如果您拥有一个HTML5游戏街机,允许用户上传运行HTML5和Javascript游戏的脚本,假设您没有对其输入进行过滤(除了只允许JS和HTML),那么可能存在哪些潜在的安全风险和陷阱?
一个不太可能的可能性是,如果这些游戏很受欢迎,它们可能会在内部包含一个休眠的ddos脚本,如果这些游戏足够受欢迎,则可以发动ddos攻击。
窃取cookie是另一个可能性,但如果有人有一个全面的列表或任何其他想法,那么听到它们会很有趣。
一个不太可能的可能性是,如果这些游戏很受欢迎,它们可能会在内部包含一个休眠的ddos脚本,如果这些游戏足够受欢迎,则可以发动ddos攻击。
窃取cookie是另一个可能性,但如果有人有一个全面的列表或任何其他想法,那么听到它们会很有趣。