**

一. 服務端設定 header 頭允許AJAX跨域

**
程式碼如下:

// 允許 ityangs.net 發起的跨域請求
header("Access-Control-Allow-Origin: ityangs.net"); 

//如果需要設定允許所有域名發起的跨域請求，可以使用萬用字元 *
header("Access-Control-Allow-Origin: *");

**

二. 允許jsonp跨域

**

有些網站處於安全考慮, 不會設定允許跨域, 而我們又剛好會用到一次跨域請求, 那麼, jsonp就派上用場了:

<?php
// 設定js定義的方法 (如: js的 users() 方法)
$jsonp = 'users';

/
 
/ 需要獲取的資料
$data = array('id'=>1, 'name'=>'ityangs');

// 轉換為json
$dataToJson = json_encode($data);

// 輸出

echo $jsonp.'('.$dataToJson.')';

我們來看一下輸出結果

'users({'id': 1, 'name': 'ityangs'})'

我們把它格式化一下

users ({
    'id': 1, 
    'name': 'ityangs'
})

沒錯, 這是一個標準的 js 函式, 於是乎, 我們只需要定義一個json函式就可以了:

<script type="text/javascript">
function users(res)
{
  var id= res.id;
  var name = res.name
}
</script>

我們只需要在 ajax 請求對應的php的api連線地址就可以了, 然後一次處理資料, OK!!
~~~
可是, 這也意味著不安全, 所以, 我們還是要根據實際情況, 選擇適合的使用