Пустой цикл «для» в Facebook ajax

Question

При серфинге в Facebook и использовании сетевого отладчика Firebug я заметил, что все ответы AJAX в Facebook начинаются с пустого цикла for.

Пример:

for(;;);{...}

Кто-нибудь знает, почему это делается??Я предполагаю, что это предотвратит какую-то атаку XSS, но я не совсем понимаю.Спасибо!

Answer 1

Как и в Google

while(1);

, это сделано для предотвращения включения этого в <script> с дальнейшим использованием данных