JSONP（JSON with Padding）被劫持后可能会对用户造成以下多种危害：
信息泄露
- 用户数据暴露：如果 JSONP 被劫持，攻击者可能获取到原本应该只有用户和合法服务器之间交互的敏感信息，如用户的个人资料、订单信息、账户余额等。这些数据一旦泄露，可能会被用于非法目的，给用户带来直接的经济损失或隐私侵犯。
- 业务数据泄露：对于企业用户来说，JSONP 被劫持还可能导致企业的商业机密、客户信息、业务数据等重要信息泄露。这不仅会损害企业的利益，还可能影响企业的声誉和客户信任。
身份被盗用
- 登录凭证被盗取：JSONP 劫持可能导致用户的登录凭证，如用户名、密码、令牌等被攻击者获取。攻击者可以利用这些凭证冒充用户登录系统，进行非法操作，如篡改用户信息、进行未经授权的交易等，给用户造成严重的损失。
- 身份认证绕过：即使没有获取到明确的登录凭证，攻击者也可能通过劫持 JSONP 响应，篡改其中的身份认证信息，从而绕过系统的身份验证机制，以用户的身份访问受保护的资源，获取用户的权限和数据。
恶意脚本注入
- XSS 攻击：攻击者可以通过劫持 JSONP 响应，在其中注入恶意脚本，如 JavaScript 代码。当用户的浏览器接收到并执行这些被篡改的 JSONP 数据时，恶意脚本就会在用户的浏览器环境中运行，从而实施跨站脚本攻击（XSS）。这可能导致用户的浏览器被控制，用户的操作被监控，甚至用户的账户被劫持。
- 恶意软件传播：除了 XSS 攻击，攻击者还可以利用 JSONP 劫持注入恶意软件下载链接或执行代码，诱导用户下载和安装恶意软件，如病毒、木马等。这些恶意软件一旦安装在用户的设备上，就可能窃取用户的更多信息、控制用户的设备，或者利用用户的设备进行进一步的攻击。
篡改数据
- 数据完整性破坏：JSONP 被劫持后，攻击者可以篡改返回的数据内容，破坏数据的完整性。这可能导致用户接收到错误或虚假的信息，从而做出错误的决策。例如，在金融交易中，攻击者篡改交易金额或交易状态等信息，可能导致用户遭受经济损失。
- 系统功能破坏：攻击者还可以通过篡改 JSONP 数据来干扰系统的正常运行，破坏系统的功能。例如，修改系统配置信息、删除重要数据等，从而导致系统出现故障或无法正常提供服务，影响用户的正常使用。
钓鱼攻击
- 诱导用户访问恶意网站：攻击者可以利用劫持的 JSONP 响应，将用户重定向到恶意网站，这些网站可能伪装成合法的网站，诱导用户输入敏感信息，从而实施钓鱼攻击。用户在不知情的情况下，可能会在这些虚假网站上输入用户名、密码、银行卡号等重要信息，导致信息泄露和财产损失。
JSONP 被劫持后可能对用户造成严重的危害，涉及信息安全、财产安全和隐私保护等多个方面。因此，在使用 JSONP 进行跨域数据交互时，必须采取有效的安全措施来防止劫持事件的发生。
