草庐IT

$Web安全

全部标签

javascript - web socket学习引用

很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visitthehelpcenter.关闭10年前。我想用javascript编写一个web套接字客户端,用ruby​​编写一个web套接字服务器。我该从哪里开始呢?是否有任何现有的库可以减少我的工作量?我对谷歌搜索感到迷茫和困惑。请提供从哪里开始的任何链接,前提是您了解ruby​​、javascript、ruby中的基本网络。

javascript - iOS 6 - 有没有办法清除缓存的 ajax POST 请求以添加到主屏幕的 Web 应用程序?

iOS6ajaxPOST请求缓存正在成为我们webApp的一个大问题。我们的大多数用户已将该应用程序添加到主屏幕。自从升级后,大多数对后端的POST请求都无法正常工作,并且数据从6天前开始就过时了,而且还在增加。我们知道有两种解决方法可以解决此问题,一种是更改每个POST请求,通过向其添加时间戳或一些随机输入来使其不同,第二种是禁用网络服务器上的缓存。以下帖子详细介绍了这两种解决方法:IsSafarioniOS6caching$.ajaxresults?如果在iOS6升级之前(或之后)关闭网络服务器上的缓存可以解决问题。但是,似乎自升级后发出的任何POST请求,直到我们关闭从添加到主屏

javascript - 带有净化输入的 eval() 的安全性

这个问题在这里已经有了答案:WhenisJavaScript'seval()notevil?(27个答案)Isusingjavascripteval()safeforsimplecalculationsininputs?(2个答案)关闭8年前。我想使用eval()来解决简单的方程式和逻辑表达式,例如12*(4+3)。当输入(可能不受信任)被清理并且只允许数字时,客户端eval的安全性如何,+-*/()|&!以及“真”和“假”这两个词?可用的方程式JS解析器对我来说太大而且功能太强大。我自己拼凑了一个,但是与评估相比,它的代码行很多,而且还不完美。编辑:是的,我想我特别想问的是,有人可以

javascript - Web Worker - 使用 Bower 打包时如何引用工作文件

我正在编写一个小型javascript文本扩展库。该库使用WebWorker并与Bower打包在一起。当通过bower安装时,找不到解析器脚本(我得到一个404),因为浏览器是相对于消费站点的根目录而不是相对于它被消费的bower脚本(两个脚本都包含在同一个文件夹)。这似乎是correctbehavior.我的问题:应该如何将workers与bower结合使用,以便可以在不对bower_components/路径进行硬编码的情况下加载所需的脚本?functionExpander(args){...this.parser='parser.js';this.worker=newWorker

javascript - Web 组件就绪标志

我们在我们的站点上使用WebComponents和Polymer,并且有相当多的Javascript在执行之前等待"WebComponentsReady"事件被触发。然而,我们有一些异步JS文件,它们偶尔会在事件被触发后添加一个事件监听器,这意味着我们想要运行的脚本永远不会运行。有谁知道是否有可以检查的Web组件准备就绪标志?我们需要这样的东西:if(WebComponents.ready){//Doesthisflag,orsomethingsimilar,exist??//dostuff}else{document.addEventListener('WebComponentsRe

javascript - CORS XMLHttpRequest 在 IE10-11 web worker 中失败

我正在尝试从网络worker中创建一个跨源XMLHttpRequest。设置如下:原始请求是针对同一域example.com服务器将请求重定向(302)到s3.amazon.comS3已针对CORS进行了正确设置,使用正确的Access-Control-Allow-Originheader进行响应代码如下:varxhr=newXMLHttpRequest();//thiswillredirectto'https://s3.amazon.com/...'xhr.open('GET','https://example.com/document/1234/download');xhr.sen

javascript - 如何在 Web 项目中查找未使用/无效代码(JavaScript 中 90% 的代码)

我确实找到了一个非常有趣的工具来识别网络项目中未使用的css定义。http://www.sitepoint.com/dustmeselectors/javascript项目是否也有类似的工具?附言我知道没有确定性地查找未使用代码的程序。但我正在寻找一份报告来识别可能未使用的代码。那么最后的决定永远是你自己的。 最佳答案 问题是没有办法真正确定。假设如下:最初的HTML站点几乎是空的。虽然有很多JS代码,但似乎没有使用。OnLoad,调用一个向服务器启动AJAX查询的函数。服务器返回很多HTML代码,也就是站点的主体。此正文包含大量J

javascript - Web Worker 中的 RequireJS

我正在尝试在WebWorker中使用RequireJS。问题是我在使用它时不断收到以下错误。UncaughtError:importScripts在./lib/underscore.js下划线失败我已经测试了我的配置选项,它们只在导入Underscore时导致这个错误。他们在这里:{baseUrl:'./',paths:{jquery:'lib/jquery',underscore:'lib/underscore'},shim:{underscore:{exports:'_'}}}如有必要,我可以添加更多信息。该项目的源代码位于GitHub上https://github.com/isa

网络安全--ESP8266烧录、测试、擦除WiFi杀手(详细教程、附所有工具下载地址)

文章目录一.前言二.准备1.ESP8266网卡2.软件驱动3.烧录工具4.Python2三.烧录1.驱动82662.配置端口3.烧录固件四.攻击攻击原理1.首次启动设置2.扫描wifi3.Deauth攻击4.创建伪AP1.创建自定义名字的AP2.随机创建伪AP5.探测请求攻击6.扫描WiFi用户五.擦除1.安装esptool工具2.查看8266模块所在端口3.擦除固件六.总结1.总结2.防范措施七.下载地址汇总八.参考资料一.前言Hello大家好啊,博主本次在PDD购买了8266开发模块,用于制作wifi杀手。本次将完整演示wifi杀手的制作、测试、擦除,所有的工具下载地址都会放在文章末尾,以

javascript - 如何静默调试 Safari 无法连接到安全的 WebSocket

当执行newWebSocket('ws://server/');时,Safari连接正常,但当使用newWebSocket('wss://server/');它完全失败(返回一个null对象)。更糟糕的是,它会悄无声息地失败——在回溯(自定义EventletWeb服务器)或Safari内的错误控制台中没有错误。Chrome在安全和非安全主机上都能正常工作。我该如何调试或修复这个问题?Google的信息非常匮乏。这是运行OpenSSL代替WebSockets服务器的一些回溯,看看会发生什么。首先,这是Chrome的(确实有效)调试输出:UsingdefaulttempDHparamete