security - 是否有任何 JavaScript 工具包存在众所周知的安全漏洞？

Question

我正在调查各种各样的网络框架，大多数都没有在他们的网站上提到安全问题（例如 scriptaculous、jQuery、Prototype、Rico）

有谁知道比其他人或多或少安全的东西？（忽略使用 JavaScript 提供的常见安全漏洞，例如 XSS）

Answer 1

鉴于网站可以返回恶意 javascript，我猜想这取决于浏览器（而不是 javascript）来强制执行安全性。

Answer 2

qooxdoo 声称没有内存泄漏，并且还在其类定义中提供了析构函数机制。

Answer 3

由于 Javascript 被告知要在沙箱中执行，因此任何框架本身都不应存在安全问题。可能只有浏览器/JS 实现错误，如果有的话。