Возможно ли загрузить вредосной код в javascript программу при помощи json файла?

Question

[Павел Михаловский]

В одной программе считываю локальный JSON файл. Есть ли теоретическая возможность того, что в JSON добавят вредоносный код, который навредит пользователю?

Comments

[Микола Деревло]

Еду в маршрутке,
Есть ли теоретическая возможность того, что кто-то заразный держался за ручки, и как это может навредить мне?

а серьёзно, все зависит от вас самого, кто может знать как вы парсите json, может быть вы читаете только переменные. а может переменные это куски выполняющегося кода, кто вас знает..

совет: мойте руки, не лижите ручки)

Answer 1

[Владимир Проскурин]

Ну, если разработчик сайта парсит JSON старым дедовским способом через eval без проверки корректности синтаксиса, то да, возможно выполнить вредоносный код. Если через JSON.parse, то нет, JSON стандарт не предусматривает вызов функций, выражений и.т.д., и JSON.parse во время парсинга определит, что синтаксис неверный и выкинет ошибку.

Comments

[Антон Шаманов]

на nodejs не часто используют JSON.parse в таком ключе)

[Иван]

Антон Шаманов, это почему?