输入到Choke或Crash Generic Javascript

时间:2014-04-30 15:37:38

标签: javascript testing javascriptcore

我正在寻找输入(可能是字符串)或事件,这可能会导致Javascript作为一种语言出现问题而不考虑其运行环境。

我正在Objective-C应用程序中实现JavascriptCore,但我对语言本身并不十分熟悉。我正在寻找可能导致问题的可能输入,例如类似于SQL注入攻击或文本编码问题。

我想设置测试以查看我的JavascriptCore实现如何处理危险或垃圾输入,并确认我了解如何捕获错误和异常。

几点:

  • 我已经介绍过的Objective-c方面,我只是对Javascript感兴趣。
  • 这是在完全独立于任何浏览器,node.js或任何其他常见Javascript环境的Javascript虚拟机中实现的。它没有dom,没有文档,没有网络,没有文件系统等。它只是一个通用Javascript运行的空白。

Javascript已经存在很长时间了,任何此类问题可能早已得到纠正,但我想问那些对语言本身有更多经验的人。

0 个答案:

没有答案