GoogleのJSON(モドキ)の先頭にwhile(1); がつく理由 - 葉っぱ日記

テクノロジーカテゴリーの変更を依頼記事元:

hasegawa.hatenablog.com

198 usersがブックマークコメント

コメント

21

記事へのコメント21件

注目コメント
新着コメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

GoogleのJSON(モドキ)の先頭にwhile(1); がつく理由 - 葉っぱ日記

なぜGoogleはJSONの先頭に while(1); をつけるのか #JavaScript #HTML #Ajax #StackOverflow - Qiita こ... なぜGoogleはJSONの先頭に while(1); をつけるのか #JavaScript #HTML #Ajax #StackOverflow - Qiita これはクロスサイト・リクエスト・フォージェリ対策。違うよ！全然違うよ！攻撃者の作成した罠ページにてJSONを<script src="target.json">みたいに読み込んで、ゴニョゴニョやることでJSON内の機密情報に攻撃者がアクセス可能というのは合ってるけど、それを「クロスサイト・リクエスト・フォージェリ」とは言わない。無理に何か名前をつけて呼ぶとすれば、「JSON Hijacking」という俗称や、あるいは単純にクロスサイトでの情報漏えい、程度ですかね。ちなみに、ArrayコンストラクタやObjectでのアクセサを定義してJSONをJSとして読み込んで内部にアクセスする手法は、現在のところ公にされているところでは古

ブックマークしたユーザー

nishitki2023/02/14
unarist2014/06/06
saken2013/07/23
shiba_yu362013/04/08
lEDfm4UE2013/03/31
jetta_swingin2013/03/24
mas-higa2013/02/21
justoneplanet2013/02/18
YasuyukiMiura2013/02/17
dyamashiro2013/02/15
somemo2013/02/14
o_hiroyuki2013/02/12
nobyuki2013/02/11
pero12013/02/11
mnru2013/02/10
jkltf2013/02/09
Naruhodius2013/02/08
itochan2013/02/08

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx