亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

為什么Google在其JSON響應中占優勢(1)?

為什么Google在其JSON響應中占優勢(1)?

交互式愛情 2019-07-02 14:39:01
為什么Google在其JSON響應中占優勢(1)?為什么谷歌會while(1);他們的(私人)JSON響應?例如,以下是打開和關閉日歷時的響應谷歌日歷:while(1);[['u',[['smsSentFlag','false'],['hideInvitations','false'],   ['remindOnRespondedEventsOnly','true'],   ['hideInvitations_remindOnRespondedEventsOnly','false_true'],   ['Calendar ID stripped for privacy','false'],['smsVerifiedFlag','true']]]]我認為這是為了防止人們eval()但是你真正需要做的就是替換while然后你就完蛋了。我的假設是讓人們編寫安全的JSON解析代碼。我也在其他幾個地方見過這個,但在Google(郵件、日歷、聯系人等)中使用的更多。奇怪的是,谷歌文檔一開始&&&START&&&相反,谷歌的聯系人似乎是從while(1); &&&START&&&.這里發生了什么事?
查看完整描述

3 回答

?
一只名叫tom的貓

TA貢獻1906條經驗 獲得超3個贊

這是為了確保其他網站不能做骯臟的伎倆,試圖竊取你的數據。例如,替換數組構造函數,然后通過<script>標記,惡意第三方站點可能從JSON響應中竊取數據。把while(1);開始時,腳本將掛起。

另一方面,使用XHR和單獨的JSON解析器的相同站點請求很容易忽略while(1);前綴。


查看完整回答
反對 回復 2019-07-02
  • 3 回答
  • 0 關注
  • 772 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號