Názory k článku
Firefox odstraní z vlastních stránek volání funkce eval()

To se divim, ze ten eval tam porad je, to je dira jako hrom. Firefox dobry a co ostatni?

eval si vies na vlastnych strnkach zakazat cez CSP.

Na jednej strane dobry krok...
Na strane druhej je JS tak dynamicky, ze na vykonanie akehokolvek kodu (alebo jeho zamaskovanie) eval naozaj netreba. "Hekerom" to skomplikuje situaciu mozno na hodinu...

Spuštění kódu na vlastním webu nebo na vlastním počítači je útočníkovi k ničemu. Neopatrné použití eval lze zneužít jen k útoku typu Cross-site scripting, kdy stránka evaluje nějaká data, která mohl vložit útočník.

16. 10. 2019, 17:27 editováno autorem komentáře