[PYTHON] Umgang mit Zeichenketten in der JSON-Kommunikation

Japanisches Handbuch in der JSON-Kommunikation

Aufgrund von JSON-Spezifikationen muss Japanisch kein Unicode-Escape sein Wenn Sie kein Unicode-Escape verwenden, ist dies nicht gut für Vertraulichkeitsverluste, aber nicht gut, da es dekodiert werden kann, wenn es dekodiert wird. Trotzdem ist Sicherheit wie XSS in Ordnung, da Sie die Steuerzeichenfolge mit der Markierung \ umgehen können (→ Was meinen Sie?)

↓ Das meinst du. Cross-Site-Scripting

Durch Registrieren der im Skript-Tag enthaltenen Daten können die Daten als Skript-Tag im Browser gelesen und ein ungültiges Skript ausgeführt werden. Daher muss die Steuerzeichenfolge maskiert werden.

• Sitzungsentführung
• Das Tag des Eingabeformulars wird eingebettet und persönliche Informationen werden gestohlen.
• Zeigen Sie gefälschte Informationen auf der Webseite an
• Erzwungener Betrieb auf der Webseite

Python japanisches Unicode-Escape-Problem

json standard library

Die Japanisierung kann durch "json.dumps (str, sure_ascii = False)" realisiert werden.

Wenn> sure_ascii true ist (der Standardwert), garantiert die Ausgabe, dass alle eingegebenen Nicht-ASCII-Zeichen maskiert werden. Wenn sure_ascii false ist, werden diese Zeichen unverändert gedruckt.

Wenn jedoch die obige Implementierung verwendet wird, wird die Steuerzeichenfolge nicht maskiert, wodurch eine Sicherheitsanfälligkeit entsteht.

MUST be escaped JSON-Spezifikationen Steuerzeichencode

the characters MUST be escaped: ※quotation mark, reverse solidus, and the control characters (U+0000 through U+001F).