什么叫同源策略，以及为什么浏览器会有同源策略，并简述jsonp的工作原理

同源策略是指浏览器限制一个文档或脚本只能与来自同一来源的其它文档或脚本进行交互的安全策略。同源是指协议、域名、端口号均相同。同源策略的存在是为了保护用户隐私和安全，防止恶意网站通过跨域请求获取用户的敏感信息。

浏览器之所以会有同源策略，是因为在网络环境中，存在着大量的恶意攻击，包括 XSS（跨站脚本攻击）、CSRF（跨站请求伪造攻击）等，而同源策略可以有效地防止这些攻击。

JSONP（JSON with Padding）是一种跨域数据传输方式，它通过动态创建 script 标签，向服务器请求 JSON 数据，并将其作为参数传入指定的回调函数中，从而实现跨域数据传输。JSONP 的工作原理是，客户端通过 script 标签向服务器端发起请求，服务器端返回一个类似于函数调用的 JSON 数据，客户端接收到数据后会自动执行回调函数，并将返回的数据作为参数传入回调函数中，从而完成跨域数据传输。JSONP 的优点是简单易用，但是也存在一定的安全风险，因为 JSONP 需要在客户端定义回调函数，如果回调函数名被恶意篡改，就会产生安全隐患。