javascript - 通过登录“隐藏”安全漏洞的旧javascript库？

让我们想象一个需要登录才能使用所有功能的 Web 应用程序。因此，如果您没有任何帐户，则无法使用该应用程序（您无法自行创建帐户。）

我正在研究安全问题。其中一部分是查看使用的旧 javascript 库......但是真的有必要升级它们以摆脱安全漏洞吗？黑客需要登录才能利用 javascript 库？

标签： javascriptsecurity

假设有漏洞的 JS 根本不提供给未登录的用户。（这是一个很大的假设）。

攻击者可以通过XSS、CSRF、社会工程等技术，通过合法用户的浏览器发起攻击。合法用户可能会变得流氓或让他们的密码落入攻击者手中。

修补您的安全漏洞。不要假设坏演员无法对付他们。