означает "login" :"test", ну утрированно 
                  
                  
                  
                  
                  
                  И такая же строка будет лежать в localstorage, что принципиально отличается при невозможности эксплуатации xss?
                  
                  
                
если хсс принципиально невозможен то остаются всякие дырявые плагины в хроме и либы из нпм)
Обсуждают сегодня