Bezpieczeństwo aplikacji webowych · Senior · Pytanie 59 z 75
Dlaczego niebezpieczna deserializacja jest groźna?
- 1Bo powiększa odpowiedzi JSON
- ✓Poprawna odpowiedź: Niektóre formaty mogą tworzyć dowolne obiekty lub wywoływać kod podczas parsowania, co prowadzi do zdalnego wykonania kodu
- 3Bo zdeserializowanych obiektów nie da się zalogować
Wyjaśnienie
Preferuj formaty zawierające tylko dane, jak JSON z walidacją schematem. Unikaj natywnej serializacji obiektów dla niezaufanych danych.