Node.js · Senior · Pytanie 33 z 75
Przed jakim problemem na poziomie HTTP, poza błędami aplikacji, trzeba chronić API Node.js?
- 1Przed przeglądarkami wysyłającymi za mało nagłówków
- 2Przed klientami używającymi HTTP/1.1
- ✓Poprawna odpowiedź: Przed HTTP request smuggling i nadużyciami nagłówków, gdy proxy i Node parsują żądania inaczej; aktualizuj Node.js i nie wyłączaj ścisłego parsowania
Wyjaśnienie
Parser HTTP w Node (llhttp) jest domyślnie ścisły. Flagi jak --insecure-http-parser go osłabiają i nie powinny być używane na produkcji.