Dus*_*all 2 javascript security jquery
我们正在使用jQuery,我在国家漏洞数据库中遇到了以下jQuery漏洞:
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-2379
这是在更新版本的jQuery中修复的吗？该漏洞的最初发布日期是2007年4月30日.
我正在努力确保我们使用的小jQuery不会暴露这个漏洞,有没有人有它的例子？
如果指定的URL位于远程服务器上,则该请求将被视为JSONP.
只要您使用JSONP,此漏洞就不存在.
此外,这个"漏洞"是愚蠢的.任何人都可以使用JSON交换数据,不只是jQuery使用它.
| 归档时间： |
|
| 查看次数： |
5199 次 |
| 最近记录： |