将 JavaScript 代码添加到 JSON 响应：Google 的安全措施
Google 合并 while(1);在其私有 JSON 响应的开头是一种称为脚本中毒预防的安全措施。
脚本中毒是一种 JSON 安全漏洞，使恶意网站能够利用同源策略漏洞。通过将恶意 URL 嵌入到不同域的脚本标记中，攻击者可以访问和操纵供授权用户使用的 JSON 数据。
当浏览器解释来自不同域的脚本标记时，它不会应用相同的内容来自同一域的请求的安全限制。这使得恶意网站能够拦截并更改针对授权域的 JSON 响应。
为了应对这种威胁，Google 使用了 while(1);前置以防止攻击者执行恶意代码。如果攻击者尝试将恶意脚本插入 Google JSON 响应中，则 while(1);作为 JavaScript 程序执行时，loop 会产生无限循环或语法错误。
虽然这种技术可以有效防止脚本中毒，但它并不能解决跨站请求伪造（CSRF）漏洞。开发人员必须采用额外的安全措施，例如使用 CSRF 令牌，以防止 CSRF 攻击。
以上是为什么 Google 将 JavaScript 代码添加到 JSON 响应中？的详细内容。更多信息请关注PHP中文网其他相关文章！
