什么是“顶级JSON数组”，为什么会有安全风险？

什么是“顶级JSON数组”，为什么会有安全风险？

微软之所以这样说，是因为他们尚未修补浏览器。（编辑：Edge和IE10/11的最新版本已解决了该问题。）Mozilla认为这是json规范中的漏洞，因此他们在Firefox3中对其进行了修补。作为记录，我完全同意Mozilla，它的不幸之处在于，但每个Web应用程序开发人员都必须自我保护，以免受这种非常晦涩的漏洞的影响。