18赞

为什么有(;;); facebook中的序言JSON响应？

作者：pan2502851807 | 2023-08-14 19:00

如何解决《为什么有(;;);facebook中的序言JSON响应？》经验，为你挑选了1个好方法。

1> X-Istence..：

请参阅此StackOverflow帖子:如何限制JSON访问？

特别是该线程中的这个注释:JSON响应中的for/while循环

基本上这是使用,以便攻击者无法获取URL并将其包含在他们的页面上,并且让JavaScript现在将变量放在页面上,因为一旦请求被提供服务,浏览器将进入无限循环而不允许其他JavaScrip访问所述变量,这些变量可能允许攻击者使用您的浏览器获取旨在保密的信息.

不,因为您不能使用XMLHttprequest或任何这些功能,因为您没有从同一个域获取内容.由于它不在同一个域中,因此您必须使用脚本节点将内容加载到当前页面中,这将立即导致JavaScript引擎进入无限循环.

推荐阅读

程序员
使用带有scikit-learn的Lasso进行特征选择

如何解决《使用带有scikit-learn的Lasso进行特征选择》经验，为你挑选了0个好方法。 ... [详细]
程序员
Redis - 手动提升从属设备

如何解决《Redis-手动提升从属设备》经验，为你挑选了1个好方法。 ... [详细]
程序员
从图库中获取图像以在片段中的imageview中设置？

如何解决《从图库中获取图像以在片段中的imageview中设置？》经验，为你挑选了0个好方法。 ... [详细]
程序员
python,matplotlib:specgram数据数组值与specgram plot不匹配

如何解决《python,matplotlib:specgram数据数组值与specgramplot不匹配》经验，为你挑选了1个好方法。 ... [详细]
程序员
std :: string没有将数据存储在连续的内存位置的好处(在C++ 11之前)

如何解决《std::string没有将数据存储在连续的内存位置的好处(在C++11之前)》经验，为你挑选了1个好方法。 ... [详细]
程序员
为什么java.util.logging.Logger打印到stderr？

如何解决《为什么java.util.logging.Logger打印到stderr？》经验，为你挑选了0个好方法。 ... [详细]
程序员
MockMvc和Spring Security - Null FilterChainProxy

如何解决《MockMvc和SpringSecurity-NullFilterChainProxy》经验，为你挑选了0个好方法。 ... [详细]
程序员
子进程cp返回错误 - bufsize必须是整数

如何解决《子进程cp返回错误-bufsize必须是整数》经验，为你挑选了1个好方法。 ... [详细]
程序员
如何在Heroku Local上查看未修剪的日志

如何解决《如何在HerokuLocal上查看未修剪的日志》经验，为你挑选了1个好方法。 ... [详细]
程序员
在Opencv和python中的K-means聚类:在mahalanobis距离中是否有任何聚类选项？

如何解决《在Opencv和python中的K-means聚类:在mahalanobis距离中是否有任何聚类选项？》经验，为你挑选了1个好方法。 ... [详细]
程序员
Haskell - 接受不同的类型并采取相应的行动

如何解决《Haskell-接受不同的类型并采取相应的行动》经验，为你挑选了2个好方法。 ... [详细]
程序员
在Crystal Report中的每条记录后插入空白页

如何解决《在CrystalReport中的每条记录后插入空白页》经验，为你挑选了0个好方法。 ... [详细]
程序员
Java 8:使用流转换日期

如何解决《Java8:使用流转换日期》经验，为你挑选了1个好方法。 ... [详细]
程序员
如何将JSON保存到本地文本文件

如何解决《如何将JSON保存到本地文本文件》经验，为你挑选了2个好方法。 ... [详细]
程序员
错误:此标识池不支持指定的开发人员提供程序

如何解决《错误:此标识池不支持指定的开发人员提供程序》经验，为你挑选了1个好方法。 ... [详细]
程序员
SELECT + SUM + LEFT JOIN

如何解决《SELECT+SUM+LEFTJOIN》经验，为你挑选了1个好方法。 ... [详细]
程序员
为什么Java允许使用Interface构建obj

如何解决《为什么Java允许使用Interface构建obj》经验，为你挑选了0个好方法。 ... [详细]
程序员
RabbitMqBundle使用者退出,异常"读取数据时出错.收到0而不是预期的1个字节"和"管道断开或关闭"

如何解决《RabbitMqBundle使用者退出,异常"读取数据时出错.收到0而不是预期的1个字节"和"管道断开或关闭"》经验，为你挑选了0个好方法。 ... [详细]
程序员
Java中的一个神秘字符串

如何解决《Java中的一个神秘字符串》经验，为你挑选了1个好方法。 ... [详细]
程序员
Java十进制格式解析问题

如何解决《Java十进制格式解析问题》经验，为你挑选了1个好方法。 ... [详细]

pan2502851807

这个屌丝很懒，什么也没留下！

关注作者

Tags | 热门标签

RankList | 热门文章