day12 4.9

但有个很严重的漏洞，如果开发者通过 window.document 来获取 document 对象，依然是可以操作 DOM 的😱
需要在黑名单中加入 window 字段，来解决这个沙箱逃逸的漏洞，虽然把 window 加入了黑名单，但 window 上的方法，如 open、close 等，依然是可以正常获取使用的
展开
面试官：请设计一个不能操作DOM和调接口的环境
juejin.cn
青训营-快乐出发
评论
相关推荐