由於A 網站會返回Array 格式,返回後可以被當作javascript 執行(如果返回的是json object {} 則不會被執行). 惡意網站只要再透過Object 的prototype ...
確定! 回上一頁