Új hozzászólás Aktív témák

• #904 Cathfaern nagyúr Male #900

  Új Válasz 2012-06-27 11:51:57 #904

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cathfaern

  nagyúr

  válasz Male #900 üzenetére

  Ugyebár a JSONP lényege, hogy egy tőled független rendszertől kapsz adatokat. A probléma ezzel az, hogy mivel saját rendszereden kívül van, ezért sose lehetsz biztos abban, hogy az teljesen biztonságos. Illetve nem is tudod ellenőrizni, hogy nem törték-e meg az adott szervert.
  Szóval tegyük fel, ahonnan kapnád az adatokat feltörik, és JSONP-n keresztül nem az általad várt adatokat küldenek, hanem egy javascript kódot, ami így be fog ágyazódni az oldaladba, és bárkinél aki megtekinti, le fog futni. Innentől pedig keylogger-szerű dolgok, vagy böngésző js motorjában lévő bugok kihasználása a te oldaladon keresztül fog megtörténni.

Új hozzászólás Aktív témák