Alo*_*uer 7 javascript json
为什么有(;;); facebook中的序言JSON响应?
X-I*_*nce 8
请参阅此StackOverflow帖子:如何限制JSON访问?
特别是该线程中的这个注释:JSON响应中的for/while循环
基本上这是使用,以便攻击者无法获取URL并将其包含在他们的页面上,并且让JavaScript现在将变量放在页面上,因为一旦请求被提供服务,浏览器将进入无限循环而不允许其他JavaScrip访问所述变量,这些变量可能允许攻击者使用您的浏览器获取旨在保密的信息.
归档时间:
16 年,3 月 前
查看次数:
679 次
最近记录: