Insecure deserialization
Në shqip: Deserializimi i pasigurt
ShpjegimiSQ
Disa formate (pickle i Python-it, serializimi i Java-s) mund të ekzekutojnë kod kur hapen. Po ngarkove të dhëna të tilla nga përdoruesi, ai mund të marrë kontrollin e serverit. Përdor JSON për të dhëna nga jashtë.
EnglishEN
Some formats (Python's pickle, Java serialisation) can run code when loaded. If you load such data from a user, they can take over the server. Use JSON for outside data.
Si ta mendosh
Si të hapësh një pako të panjohur që mund të jetë kurth.
Lexoje në anglisht
Like opening an unknown parcel that might be booby-trapped.