JSONP（JSON with Padding）和CORS（Cross-Origin Resource Sharing）是兩種不同的機制，用于解決跨域訪問的問題。
JSONP是一種舊的跨域請求解決方案，它通過動態創建一個script標簽來進行跨域請求，服務器返回的數據會被包裹在一個指定的函數調用中，從而實現跨域訪問。JSONP存在一些安全風險，比如容易受到XSS攻擊，因為它是通過執行返回的JavaScript代碼來獲取數據的。
CORS是一種新的跨域請求解決方案，在服務器端設置響應頭中的Access-Control-Allow-Origin字段來允許跨域請求。CORS比JSONP更加安全和靈活，可以支持更多的HTTP方法和請求頭。同時，CORS還支持發送跨域請求時攜帶Cookie等憑證信息。
總的來說，CORS比JSONP更加推薦使用，因為它更加安全和強大，可以更好地滿足現代Web應用的跨域請求需求。
