这篇有意思、Evil.js投毒就真没有必要、他本身就是毒啊、哈哈
实用性和兼容性都适中，我们可以在项目启动的一开始，就备份一些重要的函数，比如Promise，Array原型链的方法，JSON.stringify、fetch、localstorage.getItem等方法, 然后在需要的时候,运行检测函数, 判断Promise.prototype.then和我们备份的是否相等，就可以甄别出原型链有没有被污染 ,我真是一个小机灵




认同
展开
怎么防止同事用Evil.js的代码投毒
juejin.cn
好文推荐
avatar
赞过
评论
相关推荐