Jaké jsou potenciální bezpečnostní obavy při používání JSONP a jak je řeší CORS?