http://weblogs.asp.net/scottgu/archive/2007/04/04/json-hijacking-and-how-asp-net-ajax-1-0-mitigates-these-attacks.aspx
Alle AJAXer sollten diesen Blog Post unbedingt lesen.
Chris