Всем привет тут при проверке проекта на неуязвимости столкнулся с подобным String

Question

Всем привет тут при проверке проекта на неуязвимости столкнулся с подобным String

comparisons using '===', '!==', '!=' and '==' is vulnerable to timing attacks. More info: https://snyk.io/blog/node-js-timing-attack-ccc-ctf/

нормально вот так сравнивать строки?
var mismatch = 0;
for (var i = 0; i < a.length; ++i) {
mismatch |= (a.charCodeAt(i) ^ b.charCodeAt(i));
}
return mismatch;

#frontend #javascript #programming #react.js #russian

0

14.07.2021

4 ответов

33 просмотра

Александр Шелист Автор вопроса

js?

0

14.07.2021

Roman Usherenko

скорей всего да

0

14.07.2021

Maxym

Я бы еще проверил бы, что-бы у a и b длина совпадала бы. А то в конкретном примере мы только длину по a проверяем. Тоесть, если а будет '123' а b будет '1234' - то оно не вернет ошибок.

0

14.07.2021

Roman Usherenko · Accepted Answer

Roman Usherenko

тебе не в этот канал

0

14.07.2021

169 похожих чатов

Всем привет тут при проверке проекта на неуязвимости столкнулся с подобным String

4 ответов

Похожие вопросы