jQuery 的「原型污染」安全漏洞

開發四年只會寫業務代碼，分佈式高併發都不會還做程序員？ >>>   前兩週發佈的 jQuery 3.4.0 除了常規更新外，更重要的是修復了一個稱爲「原型污染（prototype pollution）」的罕見安全漏洞。 什麼是原型污染？顧名思義，原型污染就是指攻擊者通過某種手段修改 JavaScript 對象的 prototype。 JavaScript 對象就跟變量一樣，但它不是存儲一個值（va

>>阅读原文<<