ממיר נתונים וטקסט

רקע

על המרת נתונים וטקסט

קובצי נתונים הם המקום שבו הדבקה באתר אקראי מסוכנת ביותר, כי הם מכילים לעיתים קרובות רשומות לקוחות, פרטי גישה או נתונים פנימיים. ההמרות האלה הן JavaScript רגיל שרץ בדף — דבר אינו נשלח, ודבר אינו נרשם ביומן.

הטיפוסים אינם מנוחשים

המרת CSV ל-JSON מפיקה כל ערך כמחרוזת. זה נראה קטנוני עד שמיקוד עם אפס מוביל, מזהה ארוך או מספר גרסה הופכים בשקט למספר על ידי כלי שניסה להיות חכם. כאן שום דבר לא עושה את זה.

מבנה ששורד לא את השטחה

JSON ל-CSV כותב כל מפתח שנמצא בכל מקום במערך כעמודה, כך שגם רשומות בצורות שונות עדיין מתיישרות. אובייקטים ומערכים מקוננים אינם יכולים להפוך לעמודות, ולכן הם נכתבים כטקסט JSON בתוך התא ולא מושמטים.

Base64 אינו אבטחה

Base64 הוא קידוד ולא הצפנה — כל אחד יכול לפענח אותו מיד, והוא מגדיל את התוכן בכשליש. הוא קיים כדי להעביר נתונים בבטחה בערוצים שמטפלים בטקסט פשוט בלבד, ותו לא.