シリアライズjsがメソッドをオブジェクト：あるそれは本当に問題

Question

誰かが、それはなぜそれがよりオープン古典AJAX呼び出しよりも攻撃するだろうだろうので、これは私にとってはかなり表面的な答えである How do you serialize javascript objects with methods using JSON

攻撃するために開いてしまうことをここに述べていますか？その男はアヤックスにちょうど反対ですか？

これは、サーバーに実行するコードを送信することではなく、クライアントにコードを送信することです.JavaScriptに表示されます。ajaxは動的ではなく静的に行うため、ajaxよりも危険です。

Answer 1

クライアント側のコードが悪意のあるユーザーによって変更される可能性があるため、クライアントからサーバーに評価される送信コードは攻撃ベクトルを導入します。危険なのは、誤った種類のデータが送信されているということではなく、信頼できないプログラムがで実行されていることです。それはAjaxに賛成か反対かとは何の関係もありません。

最新の質問

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 関連する問題

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.