草庐IT

$Web安全

全部标签

javascript - ZeroMQ 在 Web 应用程序中的使用 : how frontend interacts with backend

我听说过一些关于ZeroMQ的事实,我认为它非常强大。但现在我试着想象它如何应用于Web应用程序。您能举例说明在Web应用程序中使用ZeroMQ吗?所以,第一个让我印象深刻的是-简单的聊天应用程序。所以,我们需要前端和后端。我更喜欢使用python+Tornado作为后端。有用于使用ZeroMQ的python库。很明显。所以,接下来是前端。在前端,我将使用一些javascript与后端进行交互。那么,为此我应该使用ajax调用,对吗?还有其他方法吗?TIA! 最佳答案 最简单的方法是将WebSockets映射到ZeroMQ套接字,这

javascript - 是否有可能检测用于 Web 开发中渐进增强的处理能力?

有时我需要添加超出CSS3范围的动画效果,例如与滚动位置耦合的效果等。通常,这工作得很好,但最近我遇到了一个棘手的问题。我正在尝试制作动画用户使用-webkit-filter:blur()向下滚动页面时出现的模糊效果。这很容易用一些JavaScript实现,但我发现动画模糊确实给用户的处理器带来了压力。动画在我全新的上运行正常速度极快的mac-book,但无法在旧机器(甚至是我的浏览器)上流畅运行GoogleChrome以外的计算机)。实现细节并不重要,但我发现这个问题回避了问题:CanItransparentlydetect(roughlyperhaps)theclientsproc

javascript - 在 Javascript Web 应用程序中与新的 Facebook 像素进行高级匹配

我有一个单页javascript应用程序,我试图在其中实现AdvancedMatching使用新的FacebookPixel为我们的广告提供更好的归因。目前,我们在首次加载应用时初始化FB像素,然后根据用户在应用中的行为触发标准跟踪事件,例如当用户完成订单时购买。下面是对正在发生的事情的简化View......//Apploads//URL:xxxx.com/[client]/!function(f,b,e,v,n,t,s){if(f.fbq)return;n=f.fbq=function(){n.callMethod?n.callMethod.apply(n,arguments):n

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?

javascript - 结合 Processing.js 和 Web Worker 的强大功能

我一直在阅读有关Javascript语言中两个(相对)新概念的文章-WebWorkers和JohnResig的很棒的Processing.js(好吧,这并不是一个新的“Javascript概念”,但你明白我的意思)。互联网上流传着一些很好的例子,但我还没有找到一个有效地使用这两种技术的例子。它对我来说看起来非常有趣和强大,所以我想我最好试一试。但是,我真的想不出最好的脚本设计来集成它们两者......在我看来,通常,当使用Processing.js时,一些类是在'处理应用程序'。它允许您使用类似Java的语法来解决这个问题。然而,这些类只能在处理应用程序中访问——这是显而易见的。但是我

javascript - JS - 如何在发件人域未知时安全地使用 window.postMessage

我想使用在运行时创建的Iframe创建一个安全的postMessage连接(源安全)。当前状态:我有一个脚本,它生成一个带有特定域的iframe(下例中的domain.b.com)。我希望iframe仅从父域(包含我的脚本的页面)接收消息。由于父域在运行时是未知的,我正在考虑如下所述和说明的“握手”过程:等待iframe加载。从父域发送postMessage及其来源。将允许的来源设置为第一个接收到的来源编辑:更多信息:在我的服务器上,我有一个白名单域(例如domain.a.com、any.domain.com、domain.b.com)我的目标是与我的一些客户(例如domain.a.c

javascript - 在 HTTP 请求期间识别客户端 Web 应用程序的版本

我们有一个单页应用程序,我们会定期对其进行更改。在极少数情况下,客户端的某个版本存在错误并向服务器提交错误请求。即使在您发布更新后,旧版本的客户端也有可能存在。在这些情况下,客户端随我们的请求一起发送版本标识符会很有用,这样我们就知道是哪个版本的代码库启动了它。对于这种情况,是否有任何现有的最佳做法?附加一个额外的标题似乎是一个简单的解决方案,但如果这个问题已经得到解决,我不想涉足新的领域。 最佳答案 我们只是使用自定义HTTPX-header。类似于X-Client-Version和X-Client-Name。

javascript - PhoneGap 源安全

关于PlatformSecurity的最后一节,它提到了一种在PhoneGap应用程序中保护源代码的方法。ReverseengineeringisaconcernofmanypeoplethatusePhoneGapsinceonecansimplyopenanapplicationbinaryandlookattheJavaScriptsourcecodeoftheapplication.OnecouldevengosofarastoaddmaliciousJavaScriptcode,re-packagetheapplicationandre-submitittoappstores

javascript - 将 JavaScript 回调传递给在另一个线程中调用它的 FFI 函数是否安全?

我有一个C函数,它接受回调并在另一个线程上调用它:voidcall_in_new_thread(void(*callback)()){//spawnanewthreadandcall`callback`init...}我想通过Node-FFI从JavaScript调用这个函数,将一个JavaScript函数传递给它:varcallbackType='pointer'varlib=ffi.Library('mylib',{'call_in_new_thread':['void',[callbackType]],})varcallback=ffi.Callback('void',['voi

javascript - angular-in-memory-web-api : ctorParameters. 映射不是函数

我正在使用Angular2In-MemroryAPI的0.1.17以及AngularCLI(带有Webpack)。我逐字按照HTTPtutorial中的所有步骤进行操作我收到以下错误:reflection_capabilities.js:58UncaughtTypeError:ctorParameters.mapisnotafunctionatReflectionCapabilities.parameters(http://localhost:4200/main.bundle.js:48626:45)这是我的app.module.js导入:imports:[BrowserModule,