Шлюз проверил JSON и пропустил запрос, а сервис за ним выдал пользователю права администратора. Оба компонента отработали корректно, но по-разному интерпретировали одни и те же данные. Разбираемся, почему JSON-парсеры расходятся в обработке ключей и чисел, к каким ошибкам это приводит и как защитить от них API. Разобрать уязвимости
Привет, Хабр!
Принято считать, что JSON — самая скучная часть системы. Формат простой, парсер есть в любом языке, сломаться там нечему. Скорее спорят, как назвать поле, чем о том, что оно значит.
На деле JSON описывает синтаксис и почти ничего не говорит о смысле.
Что делать с двумя одинаковыми ключами в одном объекте, сколько знаков держит число, можно ли записать NaN — на всё это стандарт отвечает «на усмотрение реализации». Каждая библиотека усмотрела по‑своему.
![[Перевод] Повышение как ловушка: что происходит, когда руководитель не готов к новой должности](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fextt%2Fd9%2Ffa%2F79%2Fd9fa79780a8eb254bafcec28e66be695.png&s=card&sig=3c59362be9932f8b5b50945190b36004)
Хабр
Повышение ценного сотрудника кажется простым способом удержать его в компании, особенно когда бюджет ограничен, а планы горят. Но если человек ещё не готов к новой роли, последствия могут затронуть вс...
Хабр
Про defer в Go до сих пор говорят, что он медленный и в горячем коде ему не место. Когда-то так и было: до Go 1.13 каждый defer означал аллокацию в куче. Но с тех пор компилятор научился реализовывать...
Я сам рисую интерфейсы и сам их верстаю. У меня есть библиотека стилей pbstyles: цвета, размеры и шрифты в ней описаны дизайн-токенами. Тему для Tailwind я хотел собирать из этих токенов, а не перепис...
Хабр
Диск заполняется, хотя logrotate исправно запускается, а свежий лог остаётся пустым. Причина может скрываться в открытых файловых дескрипторах, настройках ротации или поведении самого приложения. Разб...
E1.ru
Разбираемся в проблеме вместе с педагогами, директорами и экспертом
На одном из крупных порталов недвижимости появилось объявление о продаже апартаментов в Балаклаве, однако местные власти заявили, что это ненастоящий проект. Разбираемся, как распознать фейковые объяв...
Хабр
В июне 2026 года был опубликован список из 71 уязвимости в экосистеме Spring. Из них 31 получила уровень опасности High, 36 — Medium и четыре — Low. Для сравнения: за весь 2025 год было обнаружено 16 ...
Хабр
Один и тот же набор из десяти заказов, а p90 получается от 3900 до 12 500 рублей. В ноутбуке аналитика одна цифра, на дашборде другая, и даже повторный запуск запроса иногда меняет результат. Причина ...
Хабр
Ключ игры, Steam Wallet, цифровая gift card и DLC решают разные задачи. Разбираем правила Valve и короткую проверку перед покупкой, чтобы игровой вечер не превратился в разбирательство с кодом. Читать...
E1.ru
Разбирательство касается алиментов
Хабр
Spotify позволяет объяснить музыкальные предпочтения словами. Разбираем возможности Taste Profile, ограничения бета-теста и проверки, которые стоит пройти до оплаты Premium. Читать далее
Life.ru
Красные пятна на локтях, брезгливые взгляды в бассейне, длинные рукава даже в жару. Люди с псориазом годами прячут кожу и боятся идти к врачу. Life.ru разобрал семь мифов о болезни, которую многие до ...