备案控制台

开发者社区> 问答> 正文

单 V8 Context的设计存在哪种安全性问题？

单 V8 Context的设计存在哪种安全性问题？

展开

收起

Dons 2022-04-18 11:04:48 614 0

来自：阿里技术

1 条回答

写回答

取消提交回答

罗鹏大佬

会存在 JS 安全性问题，业务 JS 代码可以通过拼接冒名的形式访问到为 APPX 注入的内部 JS 对象和内部 JSAPI，在同一个 V8 Context 中，是无法隔离开业务 JS 代码和 APPX 框架 JS 代码的运行环境的。

2022-04-18 16:41:13

赞同展开评论打赏

问答分类：

安全

问答地址：

开发者社区 > 阿里技术 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答

安全特性中的可用性和安全性的区别是什么呢?

1275

1

0

在初始构建 SOA 系统的时候所采用的是哪种通信连接方式？

311

1

0

Builder模式的主要优点是什么？

454

1

0

在static操作中，如果同样的概念现在不适用于当前的环境了该怎么做？

431

1

0

Spring创建Bear的做法和传统的做法最大的区别是什么？

530

1

0

nsenter最典型的用途是什么呢？

943

1

0

nsenter 最典型的用途是什么呀？

666

1

0

设计 Feed 流系统时最核心的是确定清楚产品层面的定义，需要考虑的因素包括哪些？

328

1

0

目前市场上提供了哪些策略来相对简化 Infrastucture as Code 的过程?

259

1

0

一个系统从前端、服务端到底层的依赖都存在着安全风险，解决这些安全问题有哪些基本的原则？

411

1

0

来源圈子

更多

收录在圈子:

阿里技术

6986

+ 订阅

问答排行榜

最热

最新

1 通过阿里云代备案系统进行个人快速备案 2699905

2 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家德哥 1818322

3 据说在家办公的程序员是这样写代码的？ 1792358

4 阿里云开放端口权限 689930

5 如何升级配置 536076

6 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522466

7 【精品问答】python技术1000问(1) 514006

8 Flink Forward Asia 2021 有奖问答 512809

9 Linux Bash严重漏洞修复紧急通知（已全部给出最终修复方案） 456923

10 OceanBase 使用动画（持续更新） 359270

11 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329725

12 OSS存储服务-客户端工具 321343

13 为体验实验室取一个新名字。 307324

14 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 303868

15 Win Server 2003-2016 加密勒索事件必打补丁合集 295169

16 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 283666

17 安全组详解，新手必看教程 277262

18 写code还是做管理，开发者如何进行职业规划？ 268481

19 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255831

20 阿里云手机和阿云浏览器连接问题专帖 235632

1 一键生成你眼中的未来城市，分享部署过程、输出结果及使用体验 330

2 展示你用AI工具生成动漫头像，并分享配置过程及使用体验 296

3 国内AI大模型高考数学成绩超GPT-4o，如何看待这一结果？ 643

4 如何避免“写代码5分钟，调试2小时”的尴尬？ 717

5 通义灵码生成Git Commit的时候，偶尔生成中文，偶尔生成英文，根本无法控制生成的语言。 165

6 一键部署3D卡通风格模型，分享部署过程及使用体验 568

7 展示你通过AI修饰的自然风光照片，并讲述你的拍摄和编辑过程 987

8 机器学习PAI现在一直在重试，怎样停掉？ 236

9 请问机器学习PAI eas服务拉取dockerhub失败怎么办？ 191

10 机器学习PAI dlc一直卡在预分配怎么解决？没有日志吗？ 102

11 请教下机器学习PAI的代码配置没有链接测试吗？ 131

12 平头哥芯片W800:芯片如何购买？ 167

13 阿里云Grafana升级10后已有的飞书webhook 报警机器人不再工作。请问如何排查？ 162

14 请问通义灵码IDEA生成Git Commit Message 如何默认生成中文注释 121

15 Nacos登录密码忘记了如何修改？ 404

16 你知道APP是怎么开发的吗？ 1673

17 如何提高企业的业务稳定性？ 761

18 钉钉宜搭 118

19 钉钉宜搭，A提交一个表单，如何设置该表单只能给B看？ 171

20 百问求答 | 回答问题即有机会得米家落地扇 356

推荐问答

乘风问答官招募中！机械键盘免费拿

相关电子书

更多

快速变化背景下，组织如何保持过程的稳定性 立即下载

快速变化背景下，组织如何保持过程的稳定性？ 立即下载

典型业务逻辑漏洞挖掘 立即下载