То есть вот это очень хреновый код: if ('json' in request.query

Question

То есть вот это очень хреновый код: if ('json' in request.query

&&
Hoek.reach(request, 'response.source.context') &&
(process.env.NODE_ENV === "dev" || Hoek.reach(request, "loggedInUser.name") in humans)
) {
if (request.query.json.length > 1) {
// deep reference: ?json=profile.packages
return reply(Hoek.reach(request.response.source.context, request.query.json));
} else {
// the whole enchilada: ?json
return reply(request.response.source.context);
}
}

#backend #javascript #node.js #programming #russian

0

07.05.2018

1 ответов

13 просмотров

Nikita Skovoroda · Answer 1

Nikita Skovoroda Автор вопроса

Так как никто не ответил — в этом коде XSS.

0

07.05.2018

170 похожих чатов

То есть вот это очень хреновый код: if ('json' in request.query

1 ответов

Похожие вопросы