API自我发现,有关客户端安全的疑问
来源:4-4 【理解】 Richardson成熟度模型与HATOAS

慕娘7348369
2024-01-16
API自我发现这块,会不会有安全上的风险。如果网站被劫持,并将访问下一页的链接设置成带有木马病毒的链接,在客户端按照返回的链接访问下一页数据时,是不是客户端就面临风险
写回答
1回答
-
阿莱克斯刘
2024-01-16
这一点你不用担心,后端与前端不一样,js代码可以直接被执行,但后端代码需要编译后才能运行。所以即使网站被黑,黑客也只能看到编译后的机器码,直接修改机器码是很难实现的(不是不可能,是难度太大)。00
相似问题