type

JSON 格式化工具数据泄露

  •  
  •   type · Nov 27, 2025 · 5352 views
    This topic created in 344 days ago, the information mentioned may be changed or developed.

    不会真的有人通过 JSONFormatter 分享敏感信息吧

    JSONFormatter 和 CodeBeautify 等在线代码格式化工具保存的 JSON 片段,可被公开访问 —— 超过 80,000 条、累计 5 GB 的用户粘贴内容暴露了云访问密钥、数据库凭据、API 令牌等敏感信息

    https://www.bleepingcomputer.com/news/security/code-beautifiers-expose-credentials-from-banks-govt-tech-orgs/

    28 replies  •  2025-12-03 09:33:24 +08:00
    spike0100
    spike0100
    Nov 27, 2025
    1
    平时使用 devtoys 。不用这些在线的
    busier
    busier
    Nov 27, 2025 via iPhone
    2
    放心 V2EX 都是人手一个工具站的

    近期刚用 AI 做了一堆纯静态 html+javascript 本地运行工具充实自己的工具站
    Greendays
    Greendays
    Nov 27, 2025
    3
    这些网站为何会保留数据啊?感觉一开始就规划好了要用这些数据赚钱了?
    visper
    visper
    Nov 27, 2025
    4
    没明白为什么格式化 json 最代码啊的需要用浏览器上工具?不是都开着代码编辑器吗?
    type
    type
    OP
    Nov 27, 2025
    5
    如果只是用于分享一些示例代码或 JSON ,确实要保存,挡不住真有人用来分享敏感信息

    这个分享功能也是有问题,展示了历史分享列表,url 的 id 也是自增,结果就被爬了
    simple2025
    simple2025
    Nov 27, 2025
    6
    @busier 我没有啊.
    MossFox
    MossFox
    Nov 27, 2025 via Android
    7
    @Greendays #3 一种情况是它的处理逻辑实际放在服务端,放客户端要么是怕被别人摸走直接用要么是怕被保存个本地版本之后没有访问页面的广告收入。特别大把的网页工具都喜欢干这事,什么都要上传。

    谷歌搜个 1x1 透明 PNG 生成器都是个服务端生成回传的。今天的浏览器技术能本地模拟地球不能本地生成 1x1 透明 PNG 。
    DOOMS
    DOOMS
    Nov 27, 2025
    8
    vsc 格式化不是很好用嘛 IDE 里面的也都还行吧
    yanetut
    yanetut
    Nov 27, 2025
    9
    用的自搭的 it-tools 不知道有没有风险
    nativeBoy
    nativeBoy
    Nov 27, 2025 via Android
    10
    quicker 有个动作就是格式化 json
    vscode 也可以格式化 json
    在线的不敢用,就怕踩坑

    其实我目前在用一个跨设备传输文本的一个网站,说是安全,我也不确定,我是用于两台电脑之间实时传输文本的,速度确实很快,但是也不敢放敏感信息
    Smilencer
    Smilencer
    Nov 27, 2025
    11
    那么请问,有推荐的能自己部署的 json 工具站吗?
    MegatronKing
    MegatronKing
    Nov 27, 2025
    12
    现在竟然还有人用在线 JSON 格式化工具,是嫌广告看得不够多吗。vscode 就可以直接格式化,新建标签粘贴,然后格式化,比较方便。后来我又嫌这套麻烦,老是要从 API 工具内往 vscode 拷贝,索性就直接做到 Reqable 工具箱里面了,支持树形视图和 JsonPath 搜索。
    ztm0929
    ztm0929
    Nov 27, 2025 via iPhone
    13
    @yanetut 如果是问跟这个事件的关系的话,那不会有影响。但日常服务器安全防护当然还是要做的。
    ztm0929
    ztm0929
    Nov 27, 2025 via iPhone
    14
    loveqianool
    loveqianool
    Nov 27, 2025 via Android
    15
    我去,我经常用 CodeBeautify ,这东西竟然保存在服务端。
    loveqianool
    loveqianool
    Nov 27, 2025 via Android
    16
    哦,我没用过分享功能,只用来格式化,应该没问题吧。
    Smilencer
    Smilencer
    Nov 27, 2025
    17
    @ztm0929 谢谢,it-tools 工具太多了,好多用不到
    dode
    dode
    Nov 27, 2025
    18
    哈哈哈
    dode
    dode
    Nov 27, 2025
    19
    我用 vccode 格式化
    wangbadan
    wangbadan
    Nov 28, 2025
    20
    自己本地搭建了个 it-tools 开源的工具
    gzlock
    gzlock
    Nov 28, 2025
    21
    我通常是把 json 文本粘贴到浏览器的开发者工具控制台里看
    henix
    henix
    Nov 28, 2025
    22
    我用 chrome 插件 JSONView
    hervey0424
    hervey0424
    Nov 28, 2025
    23
    吓得我赶紧让 gpt 给我写了一个工具站
    BearCookie
    BearCookie
    Nov 28, 2025
    24
    我安装的纯本地的 OKJSON,巨好用
    94
    94
    Nov 28, 2025
    25
    不是,为什么会有一个 `Recent Links` 的功能。
    用户手动保存去公开分享,也不是期望所有人通过“推荐”去看自己分享的数据吧……
    zjyl1994
    zjyl1994
    Nov 28, 2025
    26
    我是自己搓了个纯前端实现的工具站自己用,加上 pwa 以后打开速度比这帮靠服务器处理的快多了,还安全。
    现在 AI 这么方便搓一个定制的 JSON 处理也没多慢,而且高度定制化的工具也有利于快速解决问题,不是吗~
    xuanbg
    xuanbg
    Nov 28, 2025
    27
    不是,这 VS code 不是很好用的吗?
    mangoDB
    mangoDB
    Dec 3, 2025
    28
    推荐 Raycast 的 JSON 格式化插件
    https://s2.loli.net/2025/12/03/l7GwXOdiQP3M9pm.png
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1920 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 75ms · UTC 01:20 · PVG 09:20 · LAX 17:20 · JFK 20:20
    ♥ Do have faith in what you're doing.