如今,越来越多开发人开始将JavaScript作为其首选语言方案。理由很简单,JavaScript如今正越来越多地被视为应用程序的主流开发语言——无论是在Web层面抑或是移动端,客户端不是服务器端。JavaScript拥有出色的灵活性,而宽松的语句设计能够让开发人员以令人惊奇的速度创建出富应用。最近一段时间,JavaScript解释器的性能也得到了突飞猛进,从而几乎彻底消除了企业对其可扩展性与吞吐能力所抱持的疑问。总而言之,JavaScript如今已经成为一款极为重要且强大的语言,我们将其引入日常工作,从客户端Web应用编码到通过Node.js实现的服务器端开发,再到如今其已经能够支持的Windows 8等主流移动平台应用编写——甚至包括尚未正式推出的Firefox OS应用。
但问题在于,很多开发人员仍在采取某些安全性低下的实践举措,这将导致大量客户端攻击行为的出现——而其中最臭名昭著的当数DOM XSS攻击。我们曾努力了解这类问题的根源,并发现这是因为缺少充足的实践性工具帮助开发人员应对真实世界中的挑战。因此,为了率先找出问题的解决办法,我们在这里向大家推荐JSPrime:一款JavaScript静态分析工具。它极具轻量化特性,且只需点击操作即可轻松使用!这款静态分析工具基于来自Aria Hidayat的高人气Esprima ECMAScript解释器。
我要首先解释这款工具的几大突出特性:
未来将陆续推出的新特性:
使用方式
Web客户端
在浏览器中打开"index.html"。
服务器端(Node.JS)
1. 在终端中输入"node server.js"。
在浏览器内访问127.0.0.1:8888。