2013-01-21 117 views
-2

这可能听起来很愚蠢,但JavaScript可以用于黑客攻击 - 它可以用于执行服务器端命令,如设置服务器变量或访问存储在服务器中但未发布到Internet的文件?JavaScript和服务器命令

+0

此网站是为了帮助开发不为黑客行为 – Somesh

+0

这个问题的目的是验证我的网站的安全,而不是尝试和黑客攻击他人的网站。 – heron1000

回答

0

不,JavaScript是客户端语言。

虽然JavaScript可以用于在客户端执行某些操作(例如通过ajax调用发送密码),但它甚至不会在服务器上执行。

+0

嗯,这不完全正确 - 现在有Javascript服务器端解决方案 - 看看node.js。牢记这一点,可能有一些方法(利用安全漏洞等)在服务器端运行恶意JavaScript。 – WTK