Embed Notice

@ars42525 なるほど、よくやっていただいてありがとうございます。プロトタイプ汚染はJSの仕様を使ったやり方なので、防ぐの難しいかもですねえ。難読化は割と雑にやっていて、今の設定だとグローバルの変数は一緒みたいですね。Rename Global/Propertiesの項目を入れればもう少しやりづらくなるかなという印象。

AES自体は暗号化技術として強いですが知名度が高いので、攻撃のしやすさを考えるとマイナーまたは独自の暗号化を使った方が攻撃しにくいのかなとも思いますね。