HeadlinesBriefing favicon HeadlinesBriefing.com

CodePen 2.0 sendet Daten während des Tippens

Hacker News •
×

Sie senden alle in den Editor-Eingabebereich eingegebenen Inhalt an codepen.dev fast sofort (Sie würden innerhalb von 1-2 Sekunden nach dem Eingeben Ihres Geheims sehen, dass er sich in dem entsprechenden Network/Response-Reiter befindet) selbst vor dem Speichern. Ich habe dies mit einem eindeutigen Marker getestet: Nachdem ich ihn in index.html eingegeben hatte, führte CodePen einen Build mit "save:false" aus, und der Marker erschien dann wörtlich im HTML, das aus dem generierten "*.codepen.dev"-Vorschau bereitgestellt wird. Daher, falls Sie jemals versehentlich einige Geheimnisse darin eingegeben haben, betrachten Sie sie als kompromittiert, selbst wenn Sie den Pen nicht veröffentlicht/gespeichert haben* * *Kommentar-URL: https://news.ycombinator.com/item?id=49596976Punkte: 51# Kommentare: 25