JSON Injection

JSON Injection 攻擊

範例:

TestdateMode getDateMode = JsonConvert.DeserializeObject<TestdateMode>(string);

修正JSON Injection

改使用JavaScriptSerializer.Deserialize

TestdateMode getDateMode = JavaScriptSerializer.Deserialize<TestdateMode>(string);