feat: option to inject code verbatim
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 30/100
- issue の種類
- 機能追加
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- javascript
- 領域
- tooling
調査の方向性
まず、パッケージのシリアライズコードを確認し、現在 JavaScript オブジェクトの値がどのように変換され、関数文字列がどこで書き換えられているかを理解します。提案されている verbatim 値をどのように表現して検出するかを決め、その後、通常の値が既存のシリアライズ動作を維持したまま、注入されたコードが変更されないことを検証します。
索引モデルが issue の本文から書いたものです。
説明
It would be handy for a use case I have for this package to support a feature that could inject code verbatim if it appears in a JavaScript object.
To implement, we could use (A) a special object constructor, (B) a special property on a string, or (C) a tagged template literal returning some special value, which would allow us to detect such cases in the serialization code.
A:
const object = {
customCode: serialize.verbatim('window.navigator.userAgent')
};
B:
const customCode = 'window.navigator.userAgent';
customCode.verbatim = true;
const object = {
customCode
};
C:
const customCode = serialize.verbatim`window.navigator.userAgent`;
const object = {
customCode
};
I tried a hack similar to https://github.com/yahoo/serialize-javascript/issues/32#issuecomment-350184098 using a function as a value and overriding its toString method, but it didn't work since I can't include ( in the code without it being rewritten as part of the function serialization.
- 主要言語
- JavaScript
- スター
- 2.9k
- フォーク
- 215
- 平均マージ
- 1日 12時間
- マージ済み PR（30日）
- 2
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
yahoo/serialize-javascript のほかの issue
-
難易度 3/5 1〜2日 初心者へのやさしさ 72/100
yahoo/serialize-javascript#230 ·
-
Ad java script オープン
難易度 5/5 1週間以上 初心者へのやさしさ 20/100
yahoo/serialize-javascript#212 · コメント 1 件 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
yahoo/serialize-javascript#208 · コメント 10 件 · リアクション 25 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
yahoo/serialize-javascript#195 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
yahoo/serialize-javascript#182 ·
yahoo/serialize-javascript の issue をすべて見る
似ている issue
-
bug confirmed issue
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
open-webui/open-webui#30750 · コメント 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
-
Mend: dependency security vulnerability untriaged
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100