gin中的SecureJSON 防止 json 劫持

使用 SecureJSON 防止 json 劫持。如果给定的结构是数组值或map,则默认预置 "while(1)," 到响应体。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
package main
 
import (
    "github.com/gin-gonic/gin"
)
 
func main() {
    router := gin.Default()
    // 也可以自定义 SecureJSON 前缀
    //router.SecureJsonPrefix("')]}', \n")
    // 返回值:
    /*
        ')]}',
        ["zhangsan","李四","wangwu"]
    */
 
    router.GET("some_json", func(c *gin.Context) {
        names := []string{"zhangsan", "李四", "wangwu"}
        c.SecureJSON(200, names)
    })
 
    // 返回值:while(1);["zhangsan","李四","wangwu"]
    router.Run()
}

  

posted @   专职  阅读(525)  评论(0编辑  收藏  举报
编辑推荐:
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识(上)
· 浏览器原生「磁吸」效果!Anchor Positioning 锚点定位神器解析
· 没有源码,如何修改代码逻辑?
阅读排行:
· 全程不用写代码,我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· .NET10 - 预览版1新功能体验(一)
点击右上角即可分享
微信分享提示