Веб-безпека · Senior · Запитання 59 з 75
Чому небезпечна десеріалізація небезпечна?
- 1Бо вона збільшує JSON-відповіді
- ✓Правильна відповідь: Деякі формати можуть створювати довільні об'єкти чи викликати код під час розбору, що веде до віддаленого виконання коду
- 3Бо десеріалізовані об'єкти не можна записати в лог
Пояснення
Віддавайте перевагу форматам лише з даними, як-от JSON з перевіркою схемою. Уникайте нативної серіалізації об'єктів для недовірених даних.