JSONã®ã‚»ã‚ュリティã®ã€ç–‘å• - FAXsnippets from shinichitomita’s journal - クãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã§ã®ãƒ‡ãƒ¼ã‚¿èªã¿è¾¼ã¿ã‚’防æ¢ã™ã‚‹JavaScript ? æ±äº¬ã§èˆ˜é‡Žã«ã‚‚èžã„ãŸã‚“ã ã‘ã©ã€JSONã¨ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ãƒ‡ãƒ¼ã‚¿æ¼æ´©ã®å•é¡ŒãŒã‚ˆã分ã‹ã‚‰ãªã„。JSONã£ã¦ã€ãã‚‚ãã‚‚ã„ã‚ã‚“ãªæ‰€ã‹ã‚‰ä½¿ã£ã¦æ¬²ã—ã„ã‹ã‚‰JSONãªã‚“ã˜ã‚ƒãªã„ã®?裸ã§æˆ¦å ´ã§ç”Ÿã残るã«ã¯ã©ã†ã™ã‚Œã°ã‚ˆã„ã‹ã€â†æœç€ã‚よã€ã¿ãŸã„ãªã“ã¨ã«ãªã£ã¦ãªã„?外部ã‹ã‚‰èªã¾ã‚Œã‚‹ã¨ã¾ãšã„データã¯ã€ãƒãƒŠã‹ã‚‰JSONã˜ã‚ƒãªãゃã„ã„ã®ã«ã¨æ€ã†ã‚“ã ã‘ã©ã€‚ name : 'brasil', age : 30 } XHRã§å–ã£ã¦ã€è£œã£ã¦evalã™ã‚‹æ„Ÿã˜ã§ã€‚ ã§ã‚‚ã€ã™ã”ã„人ãŸã¡ã§è€ƒãˆã¦ã‚‹ã®ã§ã€ãã£ã¨åƒ•ã®è€ƒãˆé•ã„ãªã®ã‚‰ã€‚ 追記mala 『gmailã§ä½¿ã£ã¦ã‚‹JSONã¯å…ˆé ã«while(1)ãŒã¤ã„ã¦ã¦å¤–部ã§ä½¿ã†ã¨ãƒ–ラクラã«ãªã‚‹ã‚ˆã€ãã‚Œã€ãªã‚“ã¦ãƒã‚¤ã‚ºãƒ³ãƒ»ãƒ”ル? (w
JavaScriptã®ã‚½ãƒ¼ã‚¹ã«é‡è¦ãªãƒ‡ãƒ¼ã‚¿ã‚’埋ã‚込むãªã‚“ã¦â€¦.
{{#tags}}- {{label}}
{{/tags}}