JavaScript中的语义和安全问题
摘要:JavaScript语言的语义有大量的研究文章进行描述。然而,对于不熟悉形式语义学的读者来说,这样的文章往往很难理解。在本报告中,我们提出了一个以安全问题为中心的JavaScript语义摘要。本文提供了JavaScript语言的概述以及其设计中的误导性语义要点。文档的第一部分描述了语言本身的主要特征。第二部分介绍了这些特征可能导致的问题。最后,它展示了一些编码模式,以避免某些陷阱,并介绍了一些ECMAScript 5的新功能。
作者:St''ephane Ducasse (INRIA Lille - Nord Europe), Nicolas Petton (INRIA Lille - Nord Europe), Guillermo Polito (INRIA Lille - Nord Europe), Damien Cassou (INRIA Lille - Nord Europe)
论文ID:1212.2341
分类:Programming Languages
分类简称:cs.PL
提交时间:2012-12-12