jQuery 的“原型污染”安全漏洞

开发四年只会写业务代码，分布式高并发都不会还做程序员？ >>>   前两周发布的 jQuery 3.4.0 除了常规更新外，更重要的是修复了一个称为“原型污染（prototype pollution）”的罕见安全漏洞。 什么是原型污染？顾名思义，原型污染就是指攻击者通过某种手段修改 JavaScript 对象的 prototype。 JavaScript 对象就跟变量一样，但它不是存储一个值（va

>>阅读原文<<