为什么jsonp不用定义变量形式回传，而是用回调函数的形式？

Question

如服务器端通常是回调函数
callbackfun1234( {...} );
而不是
var defvar123 = {...} ;
的形式。
我觉得把对象用变量来回传也挺好的呀，为什么大家都选择回调函数而不是变量呢？
还有，如果服务端是不受控制的话，有什么方法可以保证不被注入攻击呢？

Answer 1

用回调的方式可以实现异步调用，要想不被注入，需要过滤输入字符