人们为什么要输入“ throw 1; ”和“ for（;;）;” 在json响应前面？[重复]

即使没有，

for(;;);

攻击是基于改变行为的内置类型，特别是

Object

Array

prototype

{...}

[...]

例如，您可以将setter-property侵入

Object

Object.prototype.__defineSetter__('x', function(x) {    alert('Ha! I steal '+x);});

然后，当将a

<script>

{"x": "hello"}

该值

"hello"

数组和对象文字导致setter的调用方式是有争议的。Firefox删除了3.5版中的行为，以响应对备受瞩目的网站的公开攻击。但是，在撰写本文时，Safari（4）和Chrome（5）仍然容易受到此攻击。

所有浏览器现在禁止的另一种攻击是重新定义构造函数：

Array= function() {    alert('I steal '+this);};[1, 2, 3]

目前，IE8的属性实现（基于ECMAscript第五版标准和

Object.defineProperty

Object.prototype

Array.prototype

但是，除了保护过去的浏览器外，Javascript的扩展可能会在将来引起更多类似的潜在泄漏，在这种情况下，谷壳应该也防止此类泄漏。