arc/docs/hscript/01-security.md

doc_id	title	tags	version
hscript.security	امنیت HScript	security	1

امنیت

• business_id فقط از Context سرور می‌آید و از params حذف می‌شود.
• داده فقط از Data Gateway با فیلتر کسب‌وکار جاری خوانده می‌شود.
• ویژگی‌ها و نام‌های شروع‌شونده با _ ممنوع‌اند.
• کلمات کلیدی خطرناک (import, eval, class, ...) مسدودند.
• خروجی فقط JSON-safe است.