Исходное сообщение
"Демонстрация атаки на редакторы кода, приводящей к утечке фа..." Отправлено Аноним, 16-Май-21 14:35
Что? Вы о чём? Я вам привёл неполный список фич редактора, где это может всплыть. Если редактор разрешит (как с линтерами) поставлять с проектом файл подсветки синтаксиса и это будет обычный JavaScript файл - то я туда напихаю всё что угодно. И этот файл будет именно исполняться обычным JS движком. Чтобы он "интерпретировался" вам придётся написать свой парсер и интерпретатор "безопасного" безопасного подмножества JavaScript. Естественно так никто не делает. JS файлы как конфиги можно поставлять для eslint, prettier, и ещё кучу всего. Просто отдельно кастомная подсветка синтаксиса для каждого проекта никому не нужна. Вроде очевидные вещи рассказываю

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Что? Вы о чём? > Я вам привёл неполный список фич редактора, где это может всплыть. > Если редактор разрешит (как с линтерами) поставлять с проектом файл подсветки синтаксиса > и это будет обычный JavaScript файл - то я туда напихаю > всё что угодно. > И этот файл будет именно исполняться обычным JS движком. > Чтобы он "интерпретировался" вам придётся написать свой парсер и интерпретатор "безопасного" > безопасного подмножества JavaScript. Естественно так никто не делает. > JS файлы как конфиги можно поставлять для eslint, prettier, и ещё кучу > всего. > Просто отдельно кастомная подсветка синтаксиса для каждого проекта никому не нужна. > Вроде очевидные вещи рассказываю
	Введите код, изображенный на картинке: