Задать вопрос
pavel9609
@pavel9609
Студент-программист
javascript

Возможно ли загрузить вредосной код в javascript программу при помощи json файла?

В одной программе считываю локальный JSON файл. Есть ли теоретическая возможность того, что в JSON добавят вредоносный код, который навредит пользователю?
  • Вопрос задан
  • 218 просмотров
1 комментарий
Подписаться 2 Средний 1 комментарий
Решения вопроса 1
Vlad_IT
@Vlad_IT Куратор тега JavaScript
Front-end разработчик
Ну, если разработчик сайта парсит JSON старым дедовским способом через eval без проверки корректности синтаксиса, то да, возможно выполнить вредоносный код. Если через JSON.parse, то нет, JSON стандарт не предусматривает вызов функций, выражений и.т.д., и JSON.parse во время парсинга определит, что синтаксис неверный и выкинет ошибку.
Ответ написан
2 комментария
2 комментария
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
JavaScript разработчик
summer • Ярославль
от 100 000 до 140 000 ₽
Junior JavaScript Developer
КРАФТТЕК • Санкт-Петербург
от 60 000 до 80 000 ₽
JavaScript разработчик
вАйТи
от 5 000 до 25 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Скрыть / убрать лишние поля в форме заказа
19 апр. 2024, в 07:30
1500 руб./в час
Взлом автомобильной программы
19 апр. 2024, в 05:01
999999 руб./за проект
Доработать телеграм бота
19 апр. 2024, в 03:52
1000 руб./за проект
Ещё заказы