Fragen? Antworten! Siehe auch: Alternativlos
Das ist ja ein häufiges Missverständnis, dass man für Javascript-Anwendung irgendwelchen Third-Party-Scheiß braucht. Guckt mal: Vanilla JS! Plain JS!
Aber heute geht es nicht darum, wie man es besser macht, sondern wie man es nicht macht: Aktuelle Studie.
Im Ergebnis ihrer Studie schildern sie, dass 37 Prozent der gescannten Domains mindestens eine mit Sicherheitslücken gespickte Version einsetzen.Na Überraschung! Wenn man Scheiß von woanders nachlädt, hat man das Gefühl, jemand anderes ist dafür zuständig. Nein. DU bist dafür zuständig. Wenn du Dinge delegierst, bist trotzdem du Schuld, wenn es dann Mist wird.
Mist von irgendwo nachladen, weil sich dann ja jemand anderes schon kümmern wird, ist wie sich die Augen zuhalten, damit der böse Wolf einen nicht sieht.