安全性問題：由于JSONP是通過動態創建script標簽實現的，因此存在跨站腳本攻擊（XSS）的風險，攻擊者可以在返回的JSON數據中插入惡意代碼，從而危害用戶信息安全。
受限于瀏覽器安全策略：由于瀏覽器的同源策略限制，JSONP只能用于跨域請求時獲取非敏感數據，無法用于向服務器發送HTTP頭信息和進行其他類型的HTTP請求。
可靠性問題：JSONP請求是通過動態創建script標簽實現的，無法獲取請求的狀態碼和錯誤信息，無法確定請求是否成功，也無法對請求進行重試或錯誤處理，使得出錯時難以進行調試和排查問題。
兼容性問題：雖然JSONP在大多數瀏覽器中都能夠正常工作，但在一些舊版本的瀏覽器中可能存在兼容性問題，需要額外處理來保證正常運行。
不支持POST請求：JSONP只支持GET請求，無法發送POST請求，因此無法用于向服務器提交數據，限制了其在一些場景下的應用。
對API接口的依賴性：JSONP請求需要服務器端支持返回JSONP格式的數據，如果服務器端沒有相應的支持，無法通過JSONP進行跨域請求。
