javascript - 标准伪随机数生成器无法承受 jquery.js 文件中 math.random() 函数的加密攻击

Question

运行 Fortify 安全报告后，我们得到的标准伪随机数生成器无法承受 jquery.js、bootstrap.js、highchart.js math.random() 函数的主库文件中的加密攻击。我认为更改库文件中的 math.random() 函数，但这不是直接在主库文件中更改的解决方案。请提出任何未获得标准伪随机数生成器的更改，无法抵御加密攻击。

Answer 1

Math.random() 不是 jQuery 的一部分。它是浏览器标准 Javascript 库的一部分。所以我认为，jQuery 中使用的随机数生成器“Math.random()”无法承受加密攻击，在这种情况下，我们不需要结果真的那么随机，更改代码会使其变得更大以图书馆所有用户的成本为代价。