Какви са потенциалните опасения за сигурността при използване на JSONP и как CORS адресира тези проблеми?