{"id":477747,"date":"2023-08-09T09:19:35","date_gmt":"2023-08-09T09:19:35","guid":{"rendered":""},"modified":"2023-09-05T11:15:18","modified_gmt":"2023-09-05T11:15:18","slug":"json-hijacking","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/in\/wiki\/json-hijacking\/","title":{"rendered":"JSON \u0905\u092a\u0939\u0930\u0923"},"content":{"rendered":"

JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917, \u091c\u093f\u0938\u0947 "\u091c\u093e\u0935\u093e\u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0911\u092c\u094d\u091c\u0947\u0915\u094d\u091f \u0928\u094b\u091f\u0947\u0936\u0928 \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917" \u0915\u0947 \u0930\u0942\u092a \u092e\u0947\u0902 \u092d\u0940 \u091c\u093e\u0928\u093e \u091c\u093e\u0924\u093e \u0939\u0948, \u090f\u0915 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u092d\u0947\u0926\u094d\u092f\u0924\u093e \u0939\u0948 \u091c\u094b JSON (\u091c\u093e\u0935\u093e\u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0911\u092c\u094d\u091c\u0947\u0915\u094d\u091f \u0928\u094b\u091f\u0947\u0936\u0928) \u0915\u094b \u0921\u0947\u091f\u093e \u0907\u0902\u091f\u0930\u091a\u0947\u0902\u091c \u092b\u093c\u0949\u0930\u094d\u092e\u0947\u091f \u0915\u0947 \u0930\u0942\u092a \u092e\u0947\u0902 \u0909\u092a\u092f\u094b\u0917 \u0915\u0930\u0928\u0947 \u0935\u093e\u0932\u0947 \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0915\u094b \u092a\u094d\u0930\u092d\u093e\u0935\u093f\u0924 \u0915\u0930\u0924\u0940 \u0939\u0948\u0964 \u092f\u0939 \u092d\u0947\u0926\u094d\u092f\u0924\u093e \u0939\u092e\u0932\u093e\u0935\u0930\u094b\u0902 \u0915\u094b \u092a\u0940\u0921\u093c\u093f\u0924 \u0915\u0947 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0938\u0947 \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 \u0921\u0947\u091f\u093e \u091a\u0941\u0930\u093e\u0928\u0947 \u0915\u0940 \u0905\u0928\u0941\u092e\u0924\u093f \u0926\u0947\u0924\u0940 \u0939\u0948 \u091c\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0910\u0938\u0947 \u0939\u092e\u0932\u094b\u0902 \u0915\u0947 \u0916\u093f\u0932\u093e\u092b \u0920\u0940\u0915 \u0938\u0947 \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u0928\u0939\u0940\u0902 \u0939\u094b\u0924\u093e \u0939\u0948\u0964 JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917 \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f \u0915\u093e \u0936\u094b\u0937\u0923 \u0915\u0930\u0924\u093e \u0939\u0948, \u090f\u0915 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0909\u092a\u093e\u092f \u091c\u094b \u0935\u0947\u092c \u092a\u0947\u091c\u094b\u0902 \u0915\u094b \u0909\u0938 \u0921\u094b\u092e\u0947\u0928 \u0938\u0947 \u0905\u0932\u0917 \u0921\u094b\u092e\u0947\u0928 \u092a\u0930 \u0905\u0928\u0941\u0930\u094b\u0927 \u0915\u0930\u0928\u0947 \u0938\u0947 \u0930\u094b\u0915\u0924\u093e \u0939\u0948 \u091c\u093f\u0938\u0928\u0947 \u0935\u0947\u092c \u092a\u0947\u091c \u0915\u0940 \u0938\u0947\u0935\u093e \u0915\u0940 \u0925\u0940\u0964<\/p>\n

JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0940 \u0909\u0924\u094d\u092a\u0924\u094d\u0924\u093f \u0915\u093e \u0907\u0924\u093f\u0939\u093e\u0938 \u0914\u0930 \u0907\u0938\u0915\u093e \u092a\u0939\u0932\u093e \u0909\u0932\u094d\u0932\u0947\u0916\u0964<\/h2>\n

JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0940 \u0916\u094b\u091c \u0938\u092c\u0938\u0947 \u092a\u0939\u0932\u0947 \u091c\u0947\u0930\u0947\u092e\u093f\u092f\u093e \u0917\u094d\u0930\u0949\u0938\u092e\u0948\u0928 \u0928\u0947 2006 \u092e\u0947\u0902 \u0915\u0940 \u0925\u0940 \u0914\u0930 \u0907\u0938\u0915\u093e \u0926\u0938\u094d\u0924\u093e\u0935\u0947\u091c\u0940\u0915\u0930\u0923 \u0915\u093f\u092f\u093e \u0925\u093e\u0964 \u0905\u092a\u0928\u0947 \u0936\u094b\u0927 \u092e\u0947\u0902, \u0909\u0928\u094d\u0939\u094b\u0902\u0928\u0947 \u092a\u093e\u092f\u093e \u0915\u093f JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e\u0913\u0902 \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u0930\u0928\u0947 \u0935\u093e\u0932\u0947 \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0907\u0938 \u092d\u0947\u0926\u094d\u092f\u0924\u093e \u0915\u0947 \u092a\u094d\u0930\u0924\u093f \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 \u0925\u0947 \u0915\u094d\u092f\u094b\u0902\u0915\u093f \u0907\u0938\u0938\u0947 \u092c\u091a\u093e\u0935 \u0915\u0947 \u0932\u093f\u090f \u0915\u094b\u0908 \u092e\u093e\u0928\u0915 \u0924\u0930\u0940\u0915\u093e \u0928\u0939\u0940\u0902 \u0925\u093e\u0964 JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0947 \u092a\u0939\u0932\u0947 \u0909\u0932\u094d\u0932\u0947\u0916 \u0928\u0947 \u0909\u091a\u093f\u0924 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0909\u092a\u093e\u092f\u094b\u0902 \u0915\u0947 \u092c\u093f\u0928\u093e \u0921\u0947\u091f\u093e \u090f\u0915\u094d\u0938\u091a\u0947\u0902\u091c \u092a\u094d\u0930\u093e\u0930\u0942\u092a \u0915\u0947 \u0930\u0942\u092a \u092e\u0947\u0902 JSON \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u0930\u0928\u0947 \u0938\u0947 \u091c\u0941\u0921\u093c\u0947 \u0938\u0902\u092d\u093e\u0935\u093f\u0924 \u091c\u094b\u0916\u093f\u092e\u094b\u0902 \u0915\u0940 \u0913\u0930 \u0927\u094d\u092f\u093e\u0928 \u0906\u0915\u0930\u094d\u0937\u093f\u0924 \u0915\u093f\u092f\u093e\u0964<\/p>\n

JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0947 \u092c\u093e\u0930\u0947 \u092e\u0947\u0902 \u0935\u093f\u0938\u094d\u0924\u0943\u0924 \u091c\u093e\u0928\u0915\u093e\u0930\u0940\u0964 JSON \u0905\u092a\u0939\u0930\u0923 \u0935\u093f\u0937\u092f \u0915\u093e \u0935\u093f\u0938\u094d\u0924\u093e\u0930\u0964<\/h2>\n

JSON \u0905\u092a\u0939\u0930\u0923 \u0924\u092c \u0939\u094b\u0924\u093e \u0939\u0948 \u091c\u092c \u0915\u094b\u0908 \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0909\u091a\u093f\u0924 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0924\u0902\u0924\u094d\u0930, \u091c\u0948\u0938\u0947 \u0915\u093f \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0906\u0935\u0930\u0923 \u0915\u094b \u0932\u093e\u0917\u0942 \u0915\u093f\u090f \u092c\u093f\u0928\u093e JSON \u0921\u0947\u091f\u093e \u092a\u094d\u0930\u0926\u093e\u0928 \u0915\u0930\u0924\u093e \u0939\u0948\u0964 \u0906\u092e \u0924\u094c\u0930 \u092a\u0930, \u091c\u092c \u0915\u094b\u0908 \u0935\u0947\u092c \u092a\u0947\u091c \u0938\u0930\u094d\u0935\u0930 \u0938\u0947 JSON \u0921\u0947\u091f\u093e \u0915\u093e \u0905\u0928\u0941\u0930\u094b\u0927 \u0915\u0930\u0924\u093e \u0939\u0948, \u0924\u094b \u0909\u0938\u0947 \u090f\u0915 \u0935\u0948\u0927 JSON \u0911\u092c\u094d\u091c\u0947\u0915\u094d\u091f \u092a\u094d\u0930\u093e\u092a\u094d\u0924 \u0939\u094b\u0924\u093e \u0939\u0948 \u091c\u093f\u0938\u0947 \u0906\u0938\u093e\u0928\u0940 \u0938\u0947 \u092a\u093e\u0930\u094d\u0938 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948 \u0914\u0930 \u092a\u0947\u091c \u092a\u0930 \u091c\u093e\u0935\u093e\u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0915\u094b\u0921 \u0926\u094d\u0935\u093e\u0930\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n

\u0939\u093e\u0932\u093e\u0901\u0915\u093f, JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0947 \u092e\u093e\u092e\u0932\u0947 \u092e\u0947\u0902, \u0939\u092e\u0932\u093e\u0935\u0930 JSON \u0921\u0947\u091f\u093e \u091a\u0941\u0930\u093e\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f \u0915\u093e \u092b\u093e\u092f\u0926\u093e \u0909\u0920\u093e \u0938\u0915\u0924\u093e \u0939\u0948\u0964 \u0939\u092e\u0932\u093e\u0935\u0930 \u092a\u0940\u0921\u093c\u093f\u0924 \u0915\u0947 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0915\u094b \u0939\u092e\u0932\u093e\u0935\u0930 \u0926\u094d\u0935\u093e\u0930\u093e \u0928\u093f\u092f\u0902\u0924\u094d\u0930\u093f\u0924 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u0930\u094d\u0935\u0930 \u092a\u0930 \u0915\u094d\u0930\u0949\u0938-\u0913\u0930\u093f\u091c\u093f\u0928 \u0905\u0928\u0941\u0930\u094b\u0927 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u092a\u094d\u0930\u0947\u0930\u093f\u0924 \u0915\u0930\u0924\u093e \u0939\u0948\u0964 \u091a\u0942\u0901\u0915\u093f \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f JSON \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u092a\u0930 \u0932\u093e\u0917\u0942 \u0928\u0939\u0940\u0902 \u0939\u094b\u0924\u0940 \u0939\u0948 (\u092a\u093e\u0930\u0902\u092a\u0930\u093f\u0915 Ajax \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u0915\u0947 \u0935\u093f\u092a\u0930\u0940\u0924), \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u0930\u094d\u0935\u0930 JSON \u0921\u0947\u091f\u093e \u0915\u094b \u0938\u0940\u0927\u0947 \u092a\u094d\u0930\u093e\u092a\u094d\u0924 \u0915\u0930 \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n

\u0909\u091a\u093f\u0924 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0939\u0947\u0921\u0930 \u092f\u093e \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0930\u0948\u092a\u0930 \u0915\u0940 \u0905\u0928\u0941\u092a\u0938\u094d\u0925\u093f\u0924\u093f, \u091c\u0948\u0938\u0947 \u0915\u093f \u201cX-Content-Type-Options: nosniff\u201d \u092f\u093e \u201cwhile(1);\u201d, \u0939\u092e\u0932\u093e\u0935\u0930\u094b\u0902 \u0915\u094b JSON \u0905\u092a\u0939\u0930\u0923 \u0939\u092e\u0932\u0947 \u0915\u094b \u0938\u092b\u0932\u0924\u093e\u092a\u0942\u0930\u094d\u0935\u0915 \u0905\u0902\u091c\u093e\u092e \u0926\u0947\u0928\u0947 \u0915\u0940 \u0905\u0928\u0941\u092e\u0924\u093f \u0926\u0947\u0924\u093e \u0939\u0948\u0964 \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 \u0921\u0947\u091f\u093e \u091a\u0941\u0930\u093e\u0915\u0930, \u0939\u092e\u0932\u093e\u0935\u0930 \u0938\u0902\u092d\u093e\u0935\u093f\u0924 \u0930\u0942\u092a \u0938\u0947 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0915\u0940 \u0917\u094b\u092a\u0928\u0940\u092f\u0924\u093e \u0914\u0930 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0938\u0947 \u0938\u092e\u091d\u094c\u0924\u093e \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902\u0964<\/p>\n

JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0940 \u0906\u0902\u0924\u0930\u093f\u0915 \u0938\u0902\u0930\u091a\u0928\u093e\u0964 JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0948\u0938\u0947 \u0915\u093e\u092e \u0915\u0930\u0924\u093e \u0939\u0948\u0964<\/h2>\n

JSON \u0905\u092a\u0939\u0930\u0923 \u092e\u0941\u0916\u094d\u092f \u0930\u0942\u092a \u0938\u0947 \u0909\u0928 \u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917\u094b\u0902 \u0915\u094b \u0932\u0915\u094d\u0937\u093f\u0924 \u0915\u0930\u0924\u093e \u0939\u0948 \u091c\u094b \u0935\u093f\u0936\u093f\u0937\u094d\u091f \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0924\u0915\u0928\u0940\u0915\u094b\u0902 \u0915\u094b \u0928\u093f\u092f\u094b\u091c\u093f\u0924 \u0915\u093f\u090f \u092c\u093f\u0928\u093e JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e\u0913\u0902 \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u0930\u0924\u0947 \u0939\u0948\u0902\u0964 \u0939\u092e\u0932\u0947 \u0915\u0940 \u0906\u0902\u0924\u0930\u093f\u0915 \u0938\u0902\u0930\u091a\u0928\u093e \u092e\u0947\u0902 \u0928\u093f\u092e\u094d\u0928\u0932\u093f\u0916\u093f\u0924 \u091a\u0930\u0923 \u0936\u093e\u092e\u093f\u0932 \u0939\u0948\u0902:<\/p>\n

    \n
  1. \u092a\u0940\u0921\u093c\u093f\u0924 \u0915\u093e \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0935\u0947\u092c \u0938\u0930\u094d\u0935\u0930 \u0915\u094b JSON \u0921\u0947\u091f\u093e \u0915\u0947 \u0932\u093f\u090f \u0905\u0928\u0941\u0930\u094b\u0927 \u092d\u0947\u091c\u0924\u093e \u0939\u0948\u0964<\/li>\n
  2. \u0935\u0947\u092c \u0938\u0930\u094d\u0935\u0930 \u0905\u0928\u0941\u0930\u094b\u0927 \u0915\u094b \u0938\u0902\u0938\u093e\u0927\u093f\u0924 \u0915\u0930\u0924\u093e \u0939\u0948 \u0914\u0930 \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u092e\u0947\u0902 JSON \u0921\u0947\u091f\u093e \u0935\u093e\u092a\u0938 \u092d\u0947\u091c\u0924\u093e \u0939\u0948\u0964<\/li>\n
  3. \u0939\u092e\u0932\u093e\u0935\u0930 \u092a\u0940\u0921\u093c\u093f\u0924 \u0915\u0947 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0915\u094b \u0927\u094b\u0916\u093e \u0926\u0947\u0915\u0930 \u090f\u0915 \u0905\u0924\u093f\u0930\u093f\u0915\u094d\u0924 \u0915\u094d\u0930\u0949\u0938-\u0911\u0930\u093f\u091c\u093f\u0928 \u0905\u0928\u0941\u0930\u094b\u0927 \u0915\u0930\u0924\u093e \u0939\u0948, \u091c\u094b \u0939\u092e\u0932\u093e\u0935\u0930 \u0915\u0947 \u0938\u0930\u094d\u0935\u0930 \u0915\u0940 \u0913\u0930 \u0928\u093f\u0930\u094d\u0926\u0947\u0936\u093f\u0924 \u0939\u094b\u0924\u093e \u0939\u0948\u0964<\/li>\n
  4. \u0939\u092e\u0932\u093e\u0935\u0930 \u0915\u093e \u0938\u0930\u094d\u0935\u0930 \u092a\u0940\u0921\u093c\u093f\u0924 \u0915\u0947 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0938\u0947 \u0938\u0940\u0927\u0947 JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0915\u094b \u0930\u094b\u0915 \u0932\u0947\u0924\u093e \u0939\u0948, \u0915\u094d\u092f\u094b\u0902\u0915\u093f \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f JSON \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u092a\u0930 \u0932\u093e\u0917\u0942 \u0928\u0939\u0940\u0902 \u0939\u094b\u0924\u0940 \u0939\u0948\u0964<\/li>\n
  5. \u0939\u092e\u0932\u093e\u0935\u0930 \u0915\u0947 \u092a\u093e\u0938 \u0905\u092c \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 JSON \u0921\u0947\u091f\u093e \u0924\u0915 \u092a\u0939\u0941\u0902\u091a \u0939\u0948, \u091c\u094b \u0915\u0947\u0935\u0932 \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0915\u0947 \u0921\u094b\u092e\u0947\u0928 \u0915\u0947 \u092d\u0940\u0924\u0930 \u0939\u0940 \u0938\u0941\u0932\u092d \u0939\u094b\u0928\u093e \u091a\u093e\u0939\u093f\u090f \u0925\u093e\u0964<\/li>\n<\/ol>\n

    JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0940 \u092a\u094d\u0930\u092e\u0941\u0916 \u0935\u093f\u0936\u0947\u0937\u0924\u093e\u0913\u0902 \u0915\u093e \u0935\u093f\u0936\u094d\u0932\u0947\u0937\u0923\u0964<\/h2>\n

    JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0940 \u092a\u094d\u0930\u092e\u0941\u0916 \u0935\u093f\u0936\u0947\u0937\u0924\u093e\u090f\u0902 \u0928\u093f\u092e\u094d\u0928\u0932\u093f\u0916\u093f\u0924 \u0939\u0948\u0902:<\/p>\n

      \n
    • \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f \u0915\u093e \u0936\u094b\u0937\u0923: JSON \u0905\u092a\u0939\u0930\u0923 JSON \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u0915\u0947 \u0932\u093f\u090f \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f \u0915\u0940 \u091b\u0942\u091f \u0915\u093e \u0932\u093e\u092d \u0909\u0920\u093e\u0924\u093e \u0939\u0948, \u091c\u093f\u0938\u0938\u0947 \u0939\u092e\u0932\u093e\u0935\u0930 \u0915\u0947 \u0932\u093f\u090f JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e\u0913\u0902 \u0915\u094b \u0930\u094b\u0915\u0928\u093e \u0938\u0902\u092d\u0935 \u0939\u094b \u091c\u093e\u0924\u093e \u0939\u0948\u0964<\/li>\n
    • \u0909\u091a\u093f\u0924 \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0930\u0948\u092a\u0930 \u0915\u093e \u0905\u092d\u093e\u0935: \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0930\u0948\u092a\u0930 \u0915\u093e \u0905\u092d\u093e\u0935, \u091c\u0948\u0938\u0947 \u201cwhile(1);\u201d \u092f\u093e \u201cX-Content-Type-Options: nosniff,\u201d \u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917\u094b\u0902 \u0915\u094b JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0947 \u092a\u094d\u0930\u0924\u093f \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 \u092c\u0928\u093e \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/li>\n
    • JSON \u090f\u0902\u0921\u092a\u0949\u0907\u0902\u091f\u094d\u0938 \u092a\u0930 \u0927\u094d\u092f\u093e\u0928 \u0915\u0947\u0902\u0926\u094d\u0930\u093f\u0924 \u0915\u0930\u0947\u0902: \u092f\u0939 \u0939\u092e\u0932\u093e \u0909\u0928 \u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917\u094b\u0902 \u092a\u0930 \u0915\u0947\u0902\u0926\u094d\u0930\u093f\u0924 \u0939\u0948 \u091c\u094b \u0921\u0947\u091f\u093e \u090f\u0915\u094d\u0938\u091a\u0947\u0902\u091c \u0915\u0947 \u0932\u093f\u090f JSON \u090f\u0902\u0921\u092a\u0949\u0907\u0902\u091f\u094d\u0938 \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u0930\u0924\u0947 \u0939\u0948\u0902\u0964<\/li>\n<\/ul>\n

      JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0947 \u092a\u094d\u0930\u0915\u093e\u0930<\/h2>\n

      JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u094b \u0939\u092e\u0932\u0947 \u0915\u094b \u0905\u0902\u091c\u093e\u092e \u0926\u0947\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0907\u0938\u094d\u0924\u0947\u092e\u093e\u0932 \u0915\u0940 \u091c\u093e\u0928\u0947 \u0935\u093e\u0932\u0940 \u0935\u093f\u0927\u093f\u092f\u094b\u0902 \u0915\u0947 \u0906\u0927\u093e\u0930 \u092a\u0930 \u0926\u094b \u092e\u0941\u0916\u094d\u092f \u092a\u094d\u0930\u0915\u093e\u0930\u094b\u0902 \u092e\u0947\u0902 \u0935\u0930\u094d\u0917\u0940\u0915\u0943\u0924 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948:<\/p>\n

        \n
      1. \n

        \u092a\u094d\u0930\u0924\u094d\u092f\u0915\u094d\u0937 JSON \u0905\u092a\u0939\u0930\u0923:<\/strong> \u0907\u0938 \u092a\u094d\u0930\u0915\u093e\u0930 \u0915\u0947 \u0939\u092e\u0932\u0947 \u092e\u0947\u0902, \u0939\u092e\u0932\u093e\u0935\u0930 \u092a\u0940\u0921\u093c\u093f\u0924 \u0915\u0947 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0915\u094b \u0938\u0940\u0927\u0947 \u0939\u092e\u0932\u093e\u0935\u0930 \u0915\u0947 \u0938\u0930\u094d\u0935\u0930 \u092a\u0930 JSON \u0905\u0928\u0941\u0930\u094b\u0927 \u092d\u0947\u091c\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u092a\u094d\u0930\u0947\u0930\u093f\u0924 \u0915\u0930\u0924\u093e \u0939\u0948\u0964 \u0939\u092e\u0932\u093e\u0935\u0930 \u0915\u093e \u0938\u0930\u094d\u0935\u0930 \u0924\u092c \u092c\u093f\u0928\u093e \u0915\u093f\u0938\u0940 \u0905\u0924\u093f\u0930\u093f\u0915\u094d\u0924 \u0915\u0926\u092e \u0915\u0947 \u0938\u0940\u0927\u0947 JSON \u0921\u0947\u091f\u093e \u092a\u094d\u0930\u093e\u092a\u094d\u0924 \u0915\u0930\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n

      2. \n

        JSONP (\u092a\u0948\u0921\u093f\u0902\u0917 \u0915\u0947 \u0938\u093e\u0925 JSON) \u0905\u092a\u0939\u0930\u0923:<\/strong> JSONP \u090f\u0915 \u0910\u0938\u0940 \u0924\u0915\u0928\u0940\u0915 \u0939\u0948 \u091c\u093f\u0938\u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u094d\u0930\u0949\u0938-\u0913\u0930\u093f\u091c\u093f\u0928 \u0905\u0928\u0941\u0930\u094b\u0927 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f \u0938\u0940\u092e\u093e\u0913\u0902 \u0915\u094b \u0926\u0942\u0930 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0915\u093f\u092f\u093e \u091c\u093e\u0924\u093e \u0939\u0948\u0964 JSONP \u0905\u092a\u0939\u0930\u0923 \u092e\u0947\u0902, \u0939\u092e\u0932\u093e\u0935\u0930 JSON \u0921\u0947\u091f\u093e \u092a\u094d\u0930\u093e\u092a\u094d\u0924 \u0915\u0930\u0928\u0947 \u0914\u0930 \u0938\u0902\u092d\u093e\u0935\u093f\u0924 \u0930\u0942\u092a \u0938\u0947 \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 \u091c\u093e\u0928\u0915\u093e\u0930\u0940 \u0928\u093f\u0915\u093e\u0932\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f JSONP \u0915\u0949\u0932\u092c\u0948\u0915 \u092b\u093c\u0902\u0915\u094d\u0936\u0928 \u092e\u0947\u0902 \u0939\u0947\u0930\u092b\u0947\u0930 \u0915\u0930\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<\/ol>\n

        \u0928\u0940\u091a\u0947 \u0926\u094b \u092a\u094d\u0930\u0915\u093e\u0930 \u0915\u0947 JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0947 \u092c\u0940\u091a \u0905\u0902\u0924\u0930 \u0915\u094b \u0909\u091c\u093e\u0917\u0930 \u0915\u0930\u0928\u0947 \u0935\u093e\u0932\u0940 \u090f\u0915 \u0924\u0941\u0932\u0928\u093e \u0924\u093e\u0932\u093f\u0915\u093e \u0926\u0940 \u0917\u0908 \u0939\u0948:<\/p>\n\n\n\n\n\n\n
        \u092a\u094d\u0930\u0915\u093e\u0930<\/th>\n\u0924\u0930\u0940\u0915\u093e<\/th>\n\u0932\u093e\u092d<\/th>\n\u0928\u0941\u0915\u0938\u093e\u0928<\/th>\n<\/tr>\n<\/thead>\n
        \u092a\u094d\u0930\u0924\u094d\u092f\u0915\u094d\u0937 JSON \u0905\u092a\u0939\u0930\u0923<\/td>\nJSON \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u0915\u0947 \u0932\u093f\u090f \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u0930\u0924\u093e \u0939\u0948<\/td>\n\u0928\u093f\u0937\u094d\u092a\u093e\u0926\u0928 \u092e\u0947\u0902 \u0938\u0930\u0932\u0924\u093e, JSON \u0921\u0947\u091f\u093e \u0924\u0915 \u0938\u0940\u0927\u0940 \u092a\u0939\u0941\u0902\u091a<\/td>\n\u0932\u0949\u0917 \u092e\u0947\u0902 \u0905\u0927\u093f\u0915 \u0926\u0943\u0936\u094d\u092f\u092e\u093e\u0928, \u092a\u0924\u093e \u0932\u0917\u093e\u0928\u093e \u0906\u0938\u093e\u0928<\/td>\n<\/tr>\n
        JSONP \u0905\u092a\u0939\u0930\u0923<\/td>\nJSONP \u0915\u0949\u0932\u092c\u0948\u0915 \u092b\u093c\u0902\u0915\u094d\u0936\u0928 \u092e\u0947\u0902 \u0939\u0947\u0930\u092b\u0947\u0930 \u0915\u0930\u0924\u093e \u0939\u0948<\/td>\n\u0938\u0902\u092d\u093e\u0935\u093f\u0924 \u0930\u0942\u092a \u0938\u0947 \u0938\u092e\u093e\u0928-\u0909\u0924\u094d\u092a\u0924\u094d\u0924\u093f \u0928\u0940\u0924\u093f \u0915\u094b \u0926\u0930\u0915\u093f\u0928\u093e\u0930 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948<\/td>\n\u090f\u0915 \u0905\u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 JSONP \u0915\u093e\u0930\u094d\u092f\u093e\u0928\u094d\u0935\u092f\u0928 \u0915\u0940 \u0906\u0935\u0936\u094d\u092f\u0915\u0924\u093e \u0939\u0948<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

        JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0947 \u0909\u092a\u092f\u094b\u0917 \u0915\u0947 \u0924\u0930\u0940\u0915\u0947, \u0909\u092a\u092f\u094b\u0917 \u0938\u0947 \u0938\u0902\u092c\u0902\u0927\u093f\u0924 \u0938\u092e\u0938\u094d\u092f\u093e\u090f\u0902 \u0914\u0930 \u0909\u0928\u0915\u0947 \u0938\u092e\u093e\u0927\u093e\u0928\u0964<\/h2>\n

        \u0936\u094b\u0937\u0923 \u0915\u0947 \u0924\u0930\u0940\u0915\u0947<\/h3>\n

        JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 \u091c\u093e\u0928\u0915\u093e\u0930\u0940 \u092a\u094d\u0930\u093e\u092a\u094d\u0924 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948, \u091c\u0948\u0938\u0947 \u0915\u093f \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0915\u094d\u0930\u0947\u0921\u0947\u0902\u0936\u093f\u092f\u0932, \u092a\u094d\u0930\u092e\u093e\u0923\u0940\u0915\u0930\u0923 \u091f\u094b\u0915\u0928, \u092f\u093e JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e\u0913\u0902 \u092e\u0947\u0902 \u0938\u0902\u0917\u094d\u0930\u0939\u0940\u0924 \u0905\u0928\u094d\u092f \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 \u0921\u0947\u091f\u093e\u0964 \u091a\u0941\u0930\u093e\u090f \u0917\u090f \u0921\u0947\u091f\u093e \u0915\u093e \u0939\u092e\u0932\u093e\u0935\u0930 \u0926\u094d\u0935\u093e\u0930\u093e \u0935\u093f\u092d\u093f\u0928\u094d\u0928 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0909\u0926\u094d\u0926\u0947\u0936\u094d\u092f\u094b\u0902 \u0915\u0947 \u0932\u093f\u090f \u0926\u0941\u0930\u0941\u092a\u092f\u094b\u0917 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n

        \u0938\u092e\u0938\u094d\u092f\u093e\u090f\u0901 \u0914\u0930 \u0938\u092e\u093e\u0927\u093e\u0928<\/h3>\n

        JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917 \u0915\u0940 \u092e\u0941\u0916\u094d\u092f \u0938\u092e\u0938\u094d\u092f\u093e JSON \u0915\u094b \u0921\u0947\u091f\u093e \u090f\u0915\u094d\u0938\u091a\u0947\u0902\u091c \u092b\u093c\u0949\u0930\u094d\u092e\u0947\u091f \u0915\u0947 \u0930\u0942\u092a \u092e\u0947\u0902 \u0907\u0938\u094d\u0924\u0947\u092e\u093e\u0932 \u0915\u0930\u0928\u0947 \u0935\u093e\u0932\u0947 \u0915\u0908 \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u092e\u0947\u0902 \u092e\u093e\u0928\u0915 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0909\u092a\u093e\u092f\u094b\u0902 \u0915\u0940 \u0915\u092e\u0940 \u0939\u0948\u0964 JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917 \u0938\u0947 \u091c\u0941\u0921\u093c\u0947 \u091c\u094b\u0916\u093f\u092e\u094b\u0902 \u0915\u094b \u0915\u092e \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f, \u0921\u0947\u0935\u0932\u092a\u0930\u094d\u0938 \u0914\u0930 \u0935\u0947\u092c\u0938\u093e\u0907\u091f \u0935\u094d\u092f\u0935\u0938\u094d\u0925\u093e\u092a\u0915 \u0928\u093f\u092e\u094d\u0928\u0932\u093f\u0916\u093f\u0924 \u0938\u092e\u093e\u0927\u093e\u0928 \u0932\u093e\u0917\u0942 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902:<\/p>\n

          \n
        1. \n

          \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0906\u0935\u0930\u0923:<\/strong> JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e\u0913\u0902 \u0915\u094b \u090f\u0915 \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u0906\u0935\u0930\u0923 \u092e\u0947\u0902 \u0938\u0902\u0932\u0917\u094d\u0928 \u0915\u0930\u0947\u0902, \u091c\u0948\u0938\u0947 \u0915\u093f \u201cwhile(1);\u201d \u092f\u093e \u201cX-Content-Type-Options: nosniff.\u201d \u092f\u0939 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0926\u094d\u0935\u093e\u0930\u093e JSON \u0921\u0947\u091f\u093e \u0915\u0940 \u092a\u094d\u0930\u0924\u094d\u092f\u0915\u094d\u0937 \u092a\u093e\u0930\u094d\u0938\u093f\u0902\u0917 \u0915\u094b \u0930\u094b\u0915\u0924\u093e \u0939\u0948, \u091c\u093f\u0938\u0938\u0947 \u092f\u0939 \u0938\u0902\u092d\u093e\u0935\u093f\u0924 \u0939\u092e\u0932\u093e\u0935\u0930\u094b\u0902 \u0915\u0947 \u0932\u093f\u090f \u0926\u0941\u0930\u094d\u0917\u092e \u0939\u094b \u091c\u093e\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n

        2. \n

          \u0915\u094d\u0930\u0949\u0938-\u0911\u0930\u093f\u091c\u093f\u0928 \u0930\u093f\u0938\u094b\u0930\u094d\u0938 \u0936\u0947\u092f\u0930\u093f\u0902\u0917 (CORS):<\/strong> CORS \u0928\u0940\u0924\u093f\u092f\u094b\u0902 \u0915\u094b \u0932\u093e\u0917\u0942 \u0915\u0930\u0928\u0947 \u0938\u0947 JSON \u0921\u0947\u091f\u093e \u0924\u0915 \u0915\u094d\u0930\u0949\u0938-\u0913\u0930\u093f\u091c\u093f\u0928 \u092a\u0939\u0941\u0902\u091a \u0915\u094b \u092a\u094d\u0930\u0924\u093f\u092c\u0902\u0927\u093f\u0924 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948, \u091c\u093f\u0938\u0938\u0947 \u0939\u092e\u0932\u093e\u0935\u0930\u094b\u0902 \u0915\u094b \u0938\u092e\u093e\u0928-\u0913\u0930\u093f\u091c\u093f\u0928 \u0928\u0940\u0924\u093f \u091b\u0942\u091f \u0915\u093e \u092b\u093e\u092f\u0926\u093e \u0909\u0920\u093e\u0928\u0947 \u0938\u0947 \u092a\u094d\u0930\u092d\u093e\u0935\u0940 \u0930\u0942\u092a \u0938\u0947 \u0930\u094b\u0915\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n

        3. \n

          \u091f\u094b\u0915\u0928-\u0906\u0927\u093e\u0930\u093f\u0924 \u092a\u094d\u0930\u092e\u093e\u0923\u0940\u0915\u0930\u0923:<\/strong> OAuth \u091c\u0948\u0938\u0940 \u091f\u094b\u0915\u0928-\u0906\u0927\u093e\u0930\u093f\u0924 \u092a\u094d\u0930\u092e\u093e\u0923\u0940\u0915\u0930\u0923 \u0935\u093f\u0927\u093f\u092f\u094b\u0902 \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u0930\u0947\u0902, \u091c\u094b \u0905\u0928\u0927\u093f\u0915\u0943\u0924 \u092a\u0939\u0941\u0902\u091a \u0938\u0947 \u092c\u091a\u093e\u0928\u0947 \u0914\u0930 JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0947 \u092a\u094d\u0930\u092d\u093e\u0935 \u0915\u094b \u0915\u092e \u0915\u0930\u0928\u0947 \u092e\u0947\u0902 \u092e\u0926\u0926 \u0915\u0930 \u0938\u0915\u0924\u0940 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n

        4. \n

          \u0938\u093e\u092e\u0917\u094d\u0930\u0940 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0928\u0940\u0924\u093f (\u0938\u0940\u090f\u0938\u092a\u0940):<\/strong> CSP \u0939\u0947\u0921\u0930 \u0915\u094b \u0915\u0949\u0928\u094d\u092b\u093c\u093f\u0917\u0930 \u0915\u0930\u0915\u0947, \u092a\u094d\u0930\u0936\u093e\u0938\u0915 \u092f\u0939 \u0928\u093f\u092f\u0902\u0924\u094d\u0930\u093f\u0924 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902 \u0915\u093f \u0915\u094c\u0928 \u0938\u0947 \u0921\u094b\u092e\u0947\u0928 \u0915\u094b \u0909\u0928\u0915\u0947 \u0935\u0947\u092c \u092a\u0947\u091c\u094b\u0902 \u092a\u0930 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u093f\u0924 \u0915\u0930\u0928\u0947 \u0915\u0940 \u0905\u0928\u0941\u092e\u0924\u093f \u0939\u0948, \u091c\u093f\u0938\u0938\u0947 JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u093e \u091c\u094b\u0916\u093f\u092e \u0915\u092e \u0939\u094b \u091c\u093e\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<\/ol>\n

          \u0924\u093e\u0932\u093f\u0915\u093e\u0913\u0902 \u0914\u0930 \u0938\u0942\u091a\u093f\u092f\u094b\u0902 \u0915\u0947 \u0930\u0942\u092a \u092e\u0947\u0902 \u0938\u092e\u093e\u0928 \u0936\u092c\u094d\u0926\u094b\u0902 \u0915\u0947 \u0938\u093e\u0925 \u092e\u0941\u0916\u094d\u092f \u0935\u093f\u0936\u0947\u0937\u0924\u093e\u090f\u0901 \u0914\u0930 \u0905\u0928\u094d\u092f \u0924\u0941\u0932\u0928\u093e\u090f\u0901\u0964<\/h2>\n

          \u0928\u0940\u091a\u0947 JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917 \u0914\u0930 \u0938\u092e\u093e\u0928 \u0936\u092c\u094d\u0926\u094b\u0902 \u0924\u0925\u093e \u0938\u0902\u092c\u0902\u0927\u093f\u0924 \u0905\u0935\u0927\u093e\u0930\u0923\u093e\u0913\u0902 \u0915\u0940 \u0924\u0941\u0932\u0928\u093e \u0924\u093e\u0932\u093f\u0915\u093e \u0926\u0940 \u0917\u0908 \u0939\u0948:<\/p>\n\n\n\n\n\n\n\n
          \u0905\u0935\u0927\u093f<\/th>\n\u0935\u093f\u0935\u0930\u0923<\/th>\n\u0905\u0902\u0924\u0930<\/th>\n<\/tr>\n<\/thead>\n
          JSON \u0905\u092a\u0939\u0930\u0923<\/td>\nJSON \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u0915\u0947 \u0932\u093f\u090f \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f \u091b\u0942\u091f \u0915\u093e \u0936\u094b\u0937\u0923 \u0915\u0930\u0928\u0947 \u0935\u093e\u0932\u0940 \u092d\u0947\u0926\u094d\u092f\u0924\u093e\u0964<\/td>\nJSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e\u0913\u0902 \u0915\u0947 \u0932\u093f\u090f \u0935\u093f\u0936\u093f\u0937\u094d\u091f, \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0906\u0935\u0930\u0923 \u0915\u0947 \u092c\u093f\u0928\u093e \u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917\u094b\u0902 \u0915\u094b \u0932\u0915\u094d\u0937\u093f\u0924 \u0915\u0930\u0924\u093e \u0939\u0948\u0964<\/td>\n<\/tr>\n
          \u0915\u094d\u0930\u0949\u0938 \u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917<\/td>\n\u092f\u0939 \u0906\u0915\u094d\u0930\u092e\u0923 \u0921\u0947\u091f\u093e \u091a\u0941\u0930\u093e\u0928\u0947 \u092f\u093e \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0938\u0924\u094d\u0930\u094b\u0902 \u0915\u094b \u0939\u093e\u0908\u091c\u0948\u0915 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u092e\u0947\u0902 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0907\u0902\u091c\u0947\u0915\u094d\u091f \u0915\u0930\u0924\u093e \u0939\u0948\u0964<\/td>\n\u092f\u0939 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0915\u094b \u0907\u0902\u091c\u0947\u0915\u094d\u091f \u0915\u0930\u0928\u0947 \u092a\u0930 \u0915\u0947\u0902\u0926\u094d\u0930\u093f\u0924 \u0939\u0948, \u091c\u092c\u0915\u093f JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917 JSON \u0921\u0947\u091f\u093e \u0924\u0915 \u0938\u0940\u0927\u0940 \u092a\u0939\u0941\u0902\u091a \u0915\u094b \u0932\u0915\u094d\u0937\u093f\u0924 \u0915\u0930\u0924\u093e \u0939\u0948\u0964<\/td>\n<\/tr>\n
          \u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0905\u0928\u0941\u0930\u094b\u0927 \u091c\u093e\u0932\u0938\u093e\u091c\u0940 (\u0938\u0940\u090f\u0938\u0906\u0930\u090f\u092b)<\/td>\n\u092f\u0939 \u0939\u092e\u0932\u093e \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u094b \u0915\u093f\u0938\u0940 \u0935\u093f\u0936\u094d\u0935\u0938\u0928\u0940\u092f \u0938\u093e\u0907\u091f \u092a\u0930 \u0905\u0935\u093e\u0902\u091b\u093f\u0924 \u0915\u093e\u0930\u094d\u092f \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u092a\u094d\u0930\u0947\u0930\u093f\u0924 \u0915\u0930\u0924\u093e \u0939\u0948\u0964<\/td>\nCSRF \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0915\u094d\u0930\u093f\u092f\u093e\u0913\u0902 \u092a\u0930 \u0927\u094d\u092f\u093e\u0928 \u0915\u0947\u0902\u0926\u094d\u0930\u093f\u0924 \u0915\u0930\u0924\u093e \u0939\u0948, \u091c\u092c\u0915\u093f JSON \u0905\u092a\u0939\u0930\u0923 JSON \u0915\u0947 \u0932\u093f\u090f \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f \u0915\u093e \u0936\u094b\u0937\u0923 \u0915\u0930\u0928\u0947 \u0938\u0947 \u0938\u0902\u092c\u0902\u0927\u093f\u0924 \u0939\u0948\u0964<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

          JSON \u0905\u092a\u0939\u0930\u0923 \u0938\u0947 \u0938\u0902\u092c\u0902\u0927\u093f\u0924 \u092d\u0935\u093f\u0937\u094d\u092f \u0915\u0947 \u092a\u0930\u093f\u092a\u094d\u0930\u0947\u0915\u094d\u0937\u094d\u092f \u0914\u0930 \u092a\u094d\u0930\u094c\u0926\u094d\u092f\u094b\u0917\u093f\u0915\u093f\u092f\u093e\u0902\u0964<\/h2>\n

          \u091c\u0948\u0938\u0947-\u091c\u0948\u0938\u0947 \u0935\u0947\u092c \u0924\u0915\u0928\u0940\u0915\u0947\u0902 \u0935\u093f\u0915\u0938\u093f\u0924 \u0939\u094b\u0924\u0940 \u0939\u0948\u0902, JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917 \u0938\u0947 \u091c\u0941\u0921\u093c\u0947 \u0938\u0902\u092d\u093e\u0935\u093f\u0924 \u091c\u094b\u0916\u093f\u092e \u092d\u0940 \u092c\u0922\u093c\u0924\u0947 \u0939\u0948\u0902\u0964 \u0921\u0947\u0935\u0932\u092a\u0930\u094d\u0938 \u0914\u0930 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0935\u093f\u0936\u0947\u0937\u091c\u094d\u091e \u0910\u0938\u0940 \u0915\u092e\u091c\u093c\u094b\u0930\u093f\u092f\u094b\u0902 \u0915\u094b \u0930\u094b\u0915\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0932\u0917\u093e\u0924\u093e\u0930 \u0928\u090f-\u0928\u090f \u0924\u0930\u0940\u0915\u0947 \u0916\u094b\u091c\u0924\u0947 \u0930\u0939\u0924\u0947 \u0939\u0948\u0902\u0964 JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917 \u0938\u0947 \u091c\u0941\u0921\u093c\u0947 \u092d\u0935\u093f\u0937\u094d\u092f \u0915\u0947 \u0915\u0941\u091b \u0938\u0902\u092d\u093e\u0935\u093f\u0924 \u0926\u0943\u0937\u094d\u091f\u093f\u0915\u094b\u0923 \u0914\u0930 \u0924\u0915\u0928\u0940\u0915\u0947\u0902 \u0907\u0938 \u092a\u094d\u0930\u0915\u093e\u0930 \u0939\u094b \u0938\u0915\u0924\u0940 \u0939\u0948\u0902:<\/p>\n

            \n
          1. \n

            \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0930\u0948\u092a\u0930 \u0915\u093e \u092e\u093e\u0928\u0915\u0940\u0915\u0930\u0923:<\/strong> \u090f\u0915 \u092e\u093e\u0928\u0915\u0940\u0915\u0943\u0924 \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0906\u0935\u0930\u0923 \u0915\u094b \u0905\u092a\u0928\u093e\u0928\u0947 \u0938\u0947 \u0921\u0947\u0935\u0932\u092a\u0930\u094d\u0938 \u0915\u0947 \u0932\u093f\u090f JSON \u0921\u0947\u091f\u093e \u0915\u094b \u0905\u092a\u0939\u0930\u0923 \u0939\u092e\u0932\u094b\u0902 \u0938\u0947 \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u0930\u0916\u0928\u093e \u0906\u0938\u093e\u0928 \u0939\u094b \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n

          2. \n

            JSON \u0915\u0947 \u0932\u093f\u090f \u092c\u0947\u0939\u0924\u0930 \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f:<\/strong> JSON \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u0915\u094b \u0905\u0927\u093f\u0915 \u0935\u094d\u092f\u093e\u092a\u0915 \u0930\u0942\u092a \u0938\u0947 \u0915\u0935\u0930 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0938\u092e\u093e\u0928-\u092e\u0942\u0932 \u0928\u0940\u0924\u093f \u092e\u0947\u0902 \u0938\u0902\u0935\u0930\u094d\u0926\u094d\u0927\u0928 \u0938\u0947 JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u093e \u091c\u094b\u0916\u093f\u092e \u0915\u092e \u0939\u094b \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n

          3. \n

            \u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917 \u092b\u093c\u093e\u092f\u0930\u0935\u0949\u0932 (WAF) \u092e\u0947\u0902 \u092a\u094d\u0930\u0917\u0924\u093f:<\/strong> \u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917 \u092b\u093c\u093e\u092f\u0930\u0935\u0949\u0932 JSON \u0905\u092a\u0939\u0930\u0923 \u092a\u094d\u0930\u092f\u093e\u0938\u094b\u0902 \u0915\u093e \u092a\u094d\u0930\u092d\u093e\u0935\u0940 \u0922\u0902\u0917 \u0938\u0947 \u092a\u0924\u093e \u0932\u0917\u093e\u0928\u0947 \u0914\u0930 \u0909\u0928\u094d\u0939\u0947\u0902 \u0905\u0935\u0930\u0941\u0926\u094d\u0927 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0905\u0927\u093f\u0915 \u092a\u0930\u093f\u0937\u094d\u0915\u0943\u0924 \u090f\u0932\u094d\u0917\u094b\u0930\u093f\u0926\u092e \u0915\u094b \u0936\u093e\u092e\u093f\u0932 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n

          4. \n

            JSON \u0935\u0947\u092c \u091f\u094b\u0915\u0928 (JWT) \u0915\u0940 \u092c\u0922\u093c\u0924\u0940 \u0938\u094d\u0935\u0940\u0915\u093e\u0930\u094d\u092f\u0924\u093e:<\/strong> JWTs JSON \u0911\u092c\u094d\u091c\u0947\u0915\u094d\u091f\u094d\u0938 \u0915\u0947 \u0930\u0942\u092a \u092e\u0947\u0902 \u092a\u0915\u094d\u0937\u094b\u0902 \u0915\u0947 \u092c\u0940\u091a \u0938\u0942\u091a\u0928\u093e \u0938\u0902\u091a\u093e\u0930\u093f\u0924 \u0915\u0930\u0928\u0947 \u0915\u093e \u090f\u0915 \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u0924\u0930\u0940\u0915\u093e \u092a\u094d\u0930\u0926\u093e\u0928 \u0915\u0930\u0924\u0947 \u0939\u0948\u0902, \u091c\u093f\u0938\u0938\u0947 JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0940 \u0938\u0902\u092d\u093e\u0935\u0928\u093e \u0915\u092e \u0939\u094b \u091c\u093e\u0924\u0940 \u0939\u0948\u0964<\/p>\n<\/li>\n<\/ol>\n

            \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u0948\u0938\u0947 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948 \u092f\u093e JSON \u0939\u093e\u0908\u091c\u0948\u0915\u093f\u0902\u0917 \u0915\u0947 \u0938\u093e\u0925 \u0915\u0948\u0938\u0947 \u0938\u0902\u092c\u0926\u094d\u0927 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/h2>\n

            \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 \u0915\u094d\u0932\u093e\u0907\u0902\u091f \u0914\u0930 \u0935\u0947\u092c \u0938\u0930\u094d\u0935\u0930 \u0915\u0947 \u092c\u0940\u091a \u092e\u0927\u094d\u092f\u0938\u094d\u0925 \u0915\u0947 \u0930\u0942\u092a \u092e\u0947\u0902 \u0915\u093e\u0930\u094d\u092f \u0915\u0930\u0915\u0947 JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917 \u0915\u0947 \u091c\u094b\u0916\u093f\u092e \u0915\u094b \u0915\u092e \u0915\u0930\u0928\u0947 \u092e\u0947\u0902 \u092d\u0942\u092e\u093f\u0915\u093e \u0928\u093f\u092d\u093e \u0938\u0915\u0924\u0947 \u0939\u0948\u0902\u0964 \u092f\u0939\u093e\u0901 \u092c\u0924\u093e\u092f\u093e \u0917\u092f\u093e \u0939\u0948 \u0915\u093f \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917 \u0938\u0947 \u0915\u0948\u0938\u0947 \u091c\u0941\u0921\u093c\u0947 \u0939\u094b \u0938\u0915\u0924\u0947 \u0939\u0948\u0902:<\/p>\n

              \n
            1. \n

              \u092b\u093c\u093f\u0932\u094d\u091f\u0930\u093f\u0902\u0917 \u0915\u093e \u0905\u0928\u0941\u0930\u094b\u0927 \u0915\u0930\u0947\u0902:<\/strong> \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 \u0915\u094b \u0906\u0928\u0947 \u0935\u093e\u0932\u0947 JSON \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u0915\u094b \u092b\u093c\u093f\u0932\u094d\u091f\u0930 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0915\u0949\u0928\u094d\u092b\u093c\u093f\u0917\u0930 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948, \u0924\u0925\u093e \u0909\u0928 \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u0915\u094b \u0905\u0935\u0930\u0941\u0926\u094d\u0927 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948 \u091c\u093f\u0928\u092e\u0947\u0902 \u0938\u0902\u092d\u093e\u0935\u093f\u0924 JSON \u0905\u092a\u0939\u0930\u0923 \u092a\u094d\u0930\u092f\u093e\u0938\u094b\u0902 \u0915\u0947 \u0938\u0902\u0915\u0947\u0924 \u0926\u093f\u0916\u093e\u0908 \u0926\u0947\u0924\u0947 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n

            2. \n

              \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0906\u0935\u0930\u0923:<\/strong> \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 JSON \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e\u0913\u0902 \u0915\u094b \u0915\u094d\u0932\u093e\u0907\u0902\u091f \u0924\u0915 \u092a\u0939\u0941\u0902\u091a\u093e\u0928\u0947 \u0938\u0947 \u092a\u0939\u0932\u0947 \u0909\u0928\u094d\u0939\u0947\u0902 \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u092a\u094d\u0930\u0924\u093f\u0915\u094d\u0930\u093f\u092f\u093e \u0939\u0947\u0921\u0930 (\u091c\u0948\u0938\u0947, \u201cwhile(1);\u201d) \u0915\u0947 \u0938\u093e\u0925 \u0932\u092a\u0947\u091f \u0938\u0915\u0924\u0947 \u0939\u0948\u0902, \u091c\u093f\u0938\u0938\u0947 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0915\u0940 \u090f\u0915 \u0905\u0924\u093f\u0930\u093f\u0915\u094d\u0924 \u092a\u0930\u0924 \u092e\u093f\u0932\u0924\u0940 \u0939\u0948\u0964<\/p>\n<\/li>\n

            3. \n

              \u0938\u0940\u0913\u0906\u0930\u090f\u0938 \u092a\u094d\u0930\u092c\u0902\u0927\u0928:<\/strong> \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 \u0938\u0916\u094d\u0924 CORS \u0928\u0940\u0924\u093f\u092f\u094b\u0902 \u0915\u094b \u0932\u093e\u0917\u0942 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902, \u091c\u093f\u0938\u0938\u0947 JSON \u0921\u0947\u091f\u093e \u0924\u0915 \u0905\u0928\u0927\u093f\u0915\u0943\u0924 \u092a\u0939\u0941\u0902\u091a \u0915\u094b \u0930\u094b\u0915\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948 \u0914\u0930 JSON \u0905\u092a\u0939\u0930\u0923 \u0915\u0947 \u091c\u094b\u0916\u093f\u092e \u0915\u094b \u0915\u092e \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<\/ol>\n

              \u0938\u092e\u094d\u092c\u0902\u0927\u093f\u0924 \u0932\u093f\u0902\u0915\u094d\u0938<\/h2>\n

              JSON \u0905\u092a\u0939\u0930\u0923 \u0914\u0930 \u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0915\u0947 \u092c\u093e\u0930\u0947 \u092e\u0947\u0902 \u0905\u0927\u093f\u0915 \u091c\u093e\u0928\u0915\u093e\u0930\u0940 \u0915\u0947 \u0932\u093f\u090f, \u0906\u092a \u0928\u093f\u092e\u094d\u0928\u0932\u093f\u0916\u093f\u0924 \u0938\u0902\u0938\u093e\u0927\u0928\u094b\u0902 \u0915\u093e \u0938\u0902\u0926\u0930\u094d\u092d \u0932\u0947 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902:<\/p>\n

                \n
              1. OWASP JSON \u0905\u092a\u0939\u0930\u0923<\/a><\/li>\n
              2. \u091c\u0947\u0930\u0947\u092e\u093f\u092f\u093e \u0917\u094d\u0930\u0949\u0938\u092e\u0948\u0928 \u0915\u093e \u092c\u094d\u0932\u0949\u0917<\/a><\/li>\n
              3. \u092e\u094b\u091c\u093c\u093f\u0932\u093e \u0921\u0947\u0935\u0932\u092a\u0930 \u0928\u0947\u091f\u0935\u0930\u094d\u0915 (MDN) \u2013 \u0938\u092e\u093e\u0928-\u0909\u0924\u094d\u092a\u0924\u094d\u0924\u093f \u0928\u0940\u0924\u093f<\/a><\/li>\n<\/ol>\n

                \u092f\u093e\u0926 \u0930\u0916\u0947\u0902, JSON \u0939\u093e\u0907\u091c\u0948\u0915\u093f\u0902\u0917 \u0915\u0947 \u091c\u094b\u0916\u093f\u092e\u094b\u0902 \u0915\u094b \u0938\u092e\u091d\u0928\u093e \u0914\u0930 \u0909\u0928\u0915\u093e \u0938\u092e\u093e\u0927\u093e\u0928 \u0915\u0930\u0928\u093e \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0921\u0947\u0935\u0932\u092a\u0930\u094d\u0938 \u0914\u0930 \u092a\u094d\u0930\u0936\u093e\u0938\u0915\u094b\u0902 \u0915\u0947 \u0932\u093f\u090f \u0905\u092a\u0928\u0947 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u0947 \u0921\u0947\u091f\u093e \u0915\u0940 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0914\u0930 \u0917\u094b\u092a\u0928\u0940\u092f\u0924\u093e \u0938\u0941\u0928\u093f\u0936\u094d\u091a\u093f\u0924 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0906\u0935\u0936\u094d\u092f\u0915 \u0939\u0948\u0964 \u0938\u0930\u094d\u0935\u094b\u0924\u094d\u0924\u092e \u092a\u094d\u0930\u0925\u093e\u0913\u0902 \u0915\u094b \u0932\u093e\u0917\u0942 \u0915\u0930\u0928\u093e \u0914\u0930 \u0928\u0935\u0940\u0928\u0924\u092e \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0909\u092a\u093e\u092f\u094b\u0902 \u0915\u0947 \u0938\u093e\u0925 \u0905\u092a\u0921\u0947\u091f \u0930\u0939\u0928\u093e \u0910\u0938\u0940 \u0915\u092e\u091c\u093c\u094b\u0930\u093f\u092f\u094b\u0902 \u0938\u0947 \u092c\u091a\u093e\u0928\u0947 \u092e\u0947\u0902 \u092e\u0926\u0926 \u0915\u0930\u0947\u0917\u093e\u0964<\/p>","protected":false},"featured_media":477748,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-477747","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about JSON Hijacking: An Encyclopedia Article<\/mark>","faq_items":[{"question":"What is JSON hijacking?","answer":"

                JSON hijacking, also known as \"JavaScript Object Notation hijacking,\" is a security vulnerability that affects web applications using JSON as a data interchange format. It allows attackers to steal sensitive data from the victim's browser when the application lacks proper security measures.<\/p>"},{"question":"Who discovered JSON hijacking, and when was it first mentioned?","answer":"

                JSON hijacking was first discovered and documented by Jeremiah Grossman in 2006. He brought attention to this vulnerability, highlighting the risks associated with using JSON without appropriate security measures.<\/p>"},{"question":"How does JSON hijacking work?","answer":"

                JSON hijacking exploits the same-origin policy exemption for JSON requests. The attacker tricks the victim's browser into making an additional cross-origin request, which is intercepted by the attacker's server, granting them direct access to the JSON data.<\/p>"},{"question":"What are the key features of JSON hijacking?","answer":"

                Key features include exploiting the same-origin policy, absence of secure JSON response wrappers, and targeting web applications using JSON endpoints for data exchange.<\/p>"},{"question":"What are the types of JSON hijacking?","answer":"

                JSON hijacking can be classified into two types:<\/p>

                1. Direct JSON hijacking: The attacker tricks the victim's browser to send JSON directly to the attacker's server.<\/li>
                2. JSONP hijacking: The attacker manipulates the JSONP callback function to extract JSON data.<\/li><\/ol>"},{"question":"How can JSON hijacking be mitigated?","answer":"

                  To prevent JSON hijacking, developers can implement secure JSON response wrappers, utilize CORS policies, employ token-based authentication, and configure Content Security Policy (CSP) headers.<\/p>"},{"question":"How does JSON hijacking differ from Cross-Site Scripting (XSS) and Cross-Site Request Forgery (CSRF)?","answer":"

                  JSON hijacking targets the direct access to JSON data exploiting same-origin policy. XSS injects malicious scripts into web apps, while CSRF tricks users into performing unwanted actions on trusted sites.<\/p>"},{"question":"What are the future perspectives and technologies related to JSON hijacking?","answer":"

                  Future developments may include standardized secure JSON response wrappers, improved same-origin policy for JSON, and increased adoption of JSON Web Tokens (JWT) for secure data transmission.<\/p>"},{"question":"How can proxy servers help protect against JSON hijacking?","answer":"

                  Proxy servers can act as intermediaries between clients and web servers, filtering requests, wrapping responses securely, and managing CORS to minimize the risk of JSON hijacking.<\/p>"}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/wiki\/477747","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/wiki\/477747\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/media\/477748"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/media?parent=477747"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}