Это уязвимость безопасности, XSS или CSRF?

Question

Допустим, мой javascript выполняет ajax-запрос, а в функции обратного вызова он выполняет eval (response_text) без проверки response_text для чего-либо.

Что-то подсказывает мне, что это нехорошо, но почему и как это может быть взорвано? Разве это не всегда мой сервер, который будет отправлять ему хорошие данные?

Answer 1

Это было бы уязвимо для XSS, если оно исходит из ненадежного источника. Злоумышленник может вызвать функцию на вашем сайте.

Подумайте о ситуации, когда злоумышленник добавляет тег документа к документу, который загружает скрипт со своего сайта.