Import Assertion과 JSON - 코딩 테스트

다음 코드에서 보안 문제가 발생할 수 있는 경우는?

JAVASCRIPT

// 방법 A
const data = await import('./config.json');

// 방법 B (Import Assertions)
const data = await import('./config.json',
    { assert: { type: 'json' } });

답변

두 방법 모두 안전함 방법 A는 타입 검증 없이 모듈로 실행될 수 있어 보안 위험 JSON은 import할 수 없음 방법 B가 더 위험함

로그인 후 제출하기