我手边有以下代码
var finalCompleteData = eval(“(”jsonresponse.responseText“)”);
当我使用它时,我在Fortify中收到一个安全漏洞错误,说它可能导致Javascript Hacking.所以,我把它改成了
var finalCompleteData = window.json.parse(jsonresponse.responseText);
为此,Fortify没有显示错误. window.json.parse方法有什么作用？
你能解释一下吗？提前致谢 ：-)
解决方法:
eval将执行它应该评估的任何JavaScript代码,并以最高级别的安全性进行评估.这意味着如果您的响应文本返回非json代码,但是有效的javascript,则eval将执行它.天空是这个的极限,它可以添加新功能,更改变量,重定向页面.
使用window.json.parse只会评估json,因此输入流氓代码的风险要小得多.
标签：javascript,responsetext 来源： https://codeday.me/bug/20190610/1210870.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。