«Защита от XSS» путем добавления)]} 'перед ответом ajax

Google plus возвращает запросы ajax с )]} ' в первой строке. Я слышал, что это защита от XSS. Есть ли примеры того, что и как можно было бы сделать с этим без этой защиты?