我们正在使用 jQuery，我在国家漏洞数据库中发现了以下 jQuery 漏洞：
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-2379 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-2379
这个问题在最新版本的 jQuery 中得到修复了吗？该漏洞的原始发布日期是 2007 年 4 月 30 日。
我试图确保我们使用的小 jQuery 不会暴露这个漏洞，有人有这个漏洞的例子吗？
看一下jQuery.getJSON() http://api.jquery.com/jQuery.getJSON/:
如果指定的 URL 位于远程服务器上，则该请求将被视为 JSONP。
在这里阅读有关 JSONP 的内容 http://bob.pythonmac.org/archives/2005/12/05/remote-json-jsonp/.
只要您使用 JSONP，此漏洞就不存在。
而且，这个“漏洞”是愚蠢的。任何人都可以使用 JSON 交换数据，不仅仅是 jQuery 使用它。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
