omigeot-ccpo/Gismeaux — comment on commit cf24e630e7bf9da6fe5a69c779b601f186377b41
File: apps/cadastre/function_sql.txt line 29
By omigeot-ccpo:

Attention toutefois, sa simplicité cache une (petit) piège pour
l'utilisation en Javascript. La tentation est grande, vu que c'est du
pur JS, de ne même pas le parser et de simplement faire appel à eval().
Sauf que ça ouvre une brèche béante, puisque tout code Javascript (et
pas seulement des données JSON) seront interprétées.

Ceci dit, la question ne se pose pas dans les autres langages, et de
toutes manières il y a aujourd'hui tout ce qu'il faut pour le parser
sans douleur en JS.

C'était la minute culturelle du vendredi ;)