强制处理。如果回应不能被解析为严格的JSON-P，浏览器可以丢出一个错误或忽略整个回应。
跨站请求伪造.粗略的JSONP部署很容易受到跨站请求伪造（CSRF/XSRF）的攻击。因为HTML codice_1标签在浏览器里不遵守同源策略，恶意网页可以要求并取得属于其他网站的JSON资料。当使用者正登入那个其他网站时，上述状况使得该恶意网站得以在恶意网站的环境下操作该JSON资料，可能洩漏使用者的密码或是其他敏感资料。只有在该JSON资料含有不该洩漏给第三方的隐密资料，且伺服器仅靠