시작은 c++에서 간단한 자바스크립트를 실행할 일이 있어서 방법을 찾아보던 중이었습니다.
IWebBrowser나 CHtmlView 같은걸 사용할 수도 있겠지만
웹페이지를 로드하지 않은 채로 자바스크립트만 실행해야 했기에 스크립트 엔진을 찾아봤습니다.
생각보다 꽤 많은 종류에 놀라고 그 기능에 놀랐습니다.
웹프로그래밍은 이제 문외한이 되어서 종종 귀동냥으로 듣던 node.js라는 놈도 흘깃 한번 봤는데..
이런 스크립트엔진(?)를 스크립트->native api 호출을 하기 위해서도 사용하던데요.
물론 설치되지 않은 클라이언트에선 실행이 안되겠지만
이걸 악용하고자 마음먹으면 active-x나 다름없는 것 아닌가요?
말씀드렸듯 제가 문외한이라..
어이없는 질문일 수도 있지만 궁금해서 여쭤봅니다.
1. 앞서 질문처럼 사용한다면 active-x와 다른점은 무엇인가요?
2. 이런 것 들에 대응하는 보안대책은 무엇이 있나요?
3. 현재의 node.js는 정확히 뭘 하는건가요?;; 질문이 너무 수준떨어지지만.. 뭘 할 수 있나요?
본인삭제금지
글쓰기