今日安全题 #15
每天都有新题。 阅读代码,选出最严重的安全漏洞。
这是一个计算数学表达式的计算器。可以通过分享链接(?expr=1%2B2)填入表达式。最严重的漏洞是什么?
const input = document.querySelector('#expr');
const out = document.querySelector('#out');
input.value = new URLSearchParams(location.search).get('expr') ?? '';
document.querySelector('#calc').addEventListener('click', () => {
out.textContent = eval(input.value);
});