JSONセキュリティの問題？

Question

プレーンテキスト以外のJSONをデータ転送に使用する際にセキュリティ上の問題はありますか？同様に、JavaScriptで使用されるとセキュリティ問題を引き起こすeval（）。 JSONはちょうどなど

Answer 1

http://www.xml.com/cs/user/view/cs_msg/3370

http://directwebremoting.org/blog/joe/2007/03/05/json_is_not_as_safe_as_people_think_it_is.html

Answer 2

JSONがない限り、それを使用して、任意のWeb クライアントに対してJavaScriptの 挿入攻撃を実行するために使用することができますが、コンピュータ間でデータを転送するために使用して、Javaで書かれたプログラムによって読み込まれたときにどのような問題があり、サーバ （およびサーバのみ）は に適切な注意を払っています。確かに

Answer 3

。 JSONを使用して暗号化されていないパスワードを送信することは、明らかにセキュリティ上の問題です。一般的に、JSON自体は単なるバイトです。それは害をもたらすかもしれないそれらに与えられた解釈です。