第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

為什么Google在其JSON響應(yīng)中占優(yōu)勢(1)?

為什么Google在其JSON響應(yīng)中占優(yōu)勢(1)?

交互式愛情 2019-07-02 14:39:01
為什么Google在其JSON響應(yīng)中占優(yōu)勢(1)?為什么谷歌會while(1);他們的(私人)JSON響應(yīng)?例如,以下是打開和關(guān)閉日歷時的響應(yīng)谷歌日歷:while(1);[['u',[['smsSentFlag','false'],['hideInvitations','false'],   ['remindOnRespondedEventsOnly','true'],   ['hideInvitations_remindOnRespondedEventsOnly','false_true'],   ['Calendar ID stripped for privacy','false'],['smsVerifiedFlag','true']]]]我認為這是為了防止人們eval()但是你真正需要做的就是替換while然后你就完蛋了。我的假設(shè)是讓人們編寫安全的JSON解析代碼。我也在其他幾個地方見過這個,但在Google(郵件、日歷、聯(lián)系人等)中使用的更多。奇怪的是,谷歌文檔一開始&&&START&&&相反,谷歌的聯(lián)系人似乎是從while(1); &&&START&&&.這里發(fā)生了什么事?
查看完整描述

3 回答

?
一只名叫tom的貓

TA貢獻1906條經(jīng)驗 獲得超3個贊

這是為了確保其他網(wǎng)站不能做骯臟的伎倆,試圖竊取你的數(shù)據(jù)。例如,替換數(shù)組構(gòu)造函數(shù),然后通過<script>標記,惡意第三方站點可能從JSON響應(yīng)中竊取數(shù)據(jù)。把while(1);開始時,腳本將掛起。

另一方面,使用XHR和單獨的JSON解析器的相同站點請求很容易忽略while(1);前綴。


查看完整回答
反對 回復(fù) 2019-07-02
  • 3 回答
  • 0 關(guān)注
  • 783 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動學(xué)習伙伴

公眾號

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號