Kembali ke Glosarium
Kategori J
JSON Injection
Definisi
JSON Injection menyuntikkan data berbahaya ke struktur JSON yang diproses aplikasi, berpotensi menyebabkan kebocoran data, modifikasi tidak sah, atau eksekusi kode pada server.
Cara Kerja
Memanfaatkan aplikasi yang menggabungkan input pengguna ke JSON tanpa escaping. Penyerang dapat menyuntikkan properti JSON tambahan, memodifikasi data, atau menyebabkan error yang mengungkap informasi sensitif.
Dampak & Relevansi
JSON injection kurang dikenal dibanding SQL injection namun tetap berbahaya, terutama di API RESTful. Mitigasi: tidak pernah membangun JSON dari string, gunakan serializer, dan validasi input.
Istilah Terkait
Istilah lain dalam kategori huruf J: