作该JSON资料，可能洩漏使用者的密码或是其他敏感资料。只有在该JSON资料含有不该洩漏给第三方的隐密资料，且伺服器仅靠浏览器的同源策略阻挡不正常要求的时候这才会是问题。若伺服器自己决定要求的专有性，并只在要求正常的情况下输出资料则没有问题。只靠Cookie并不够决定要求是合法的，这很容易受到跨站请求伪造攻击。
历史.2005年夏天，乔治·詹姆提（George Jempty）建议在JSON前面选择性的加上变数赋值。鲍勃·伊波利托（Bob Ippolito）于2005年12月提出