安全性问题：由于JSONP是通过动态创建script标签实现的，因此存在跨站脚本攻击（XSS）的风险，攻击者可以在返回的JSON数据中插入恶意代码，从而危害用户信息安全。
受限于浏览器安全策略：由于浏览器的同源策略限制，JSONP只能用于跨域请求时获取非敏感数据，无法用于向服务器发送HTTP头信息和进行其他类型的HTTP请求。
可靠性问题：JSONP请求是通过动态创建script标签实现的，无法获取请求的状态码和错误信息，无法确定请求是否成功，也无法对请求进行重试或错误处理，使得出错时难以进行调试和排查问题。
兼容性问题：虽然JSONP在大多数浏览器中都能够正常工作，但在一些旧版本的浏览器中可能存在兼容性问题，需要额外处理来保证正常运行。
不支持POST请求：JSONP只支持GET请求，无法发送POST请求，因此无法用于向服务器提交数据，限制了其在一些场景下的应用。
对API接口的依赖性：JSONP请求需要服务器端支持返回JSONP格式的数据，如果服务器端没有相应的支持，无法通过JSONP进行跨域请求。