草庐IT

$web安全

全部标签

javascript - 是否可以编写一个使用 web 套接字进行传输的 javascript SSH 客户端?

是否有可能使用像轨道网络套接字这样的东西作为传输层,用纯javascript编写一个基本的SSH客户端?我没有看到任何这方面的例子,但它似乎是一件好事。 最佳答案 可以查看Ajaxterm和rTerm,它使用它。我真的很喜欢Orbited并在我公司的一个内部系统(使用RabbitMQ)上使用它。应该可以从这些应用程序中获取概念并使用Orbited作为传输层,但我认为这不是它的最佳用例(因为任务是单用户而不是基于channel等)。 关于javascript-是否可以编写一个使用web套接

javascript - 为什么 IE8 错误地提示加载了非安全元素?

我管理一个在SSL下运行的电子商务网站。问题发生在我网站的购物车的最后一页,该页面在SSL下加载。问题是InternetExplorer8.0(包括版本8.0.6001.18702和其他版本的IE8,但据报道不是所有版本的IE8)至少提示一个不安全的元素加载,这吓跑了一些我的潜在客户。IE8在页面明显完全加载后(似乎没有丢失图像)显示一个对话框,上面写着:"SecurityWarning:Doyouwanttoviewonlythewebpagecontentthatwasdeliveredsecurely?Thiswebpagecontainscontentthatwillnotbe

javascript - Web 应用程序中具有自动淡入/淡出功能的 iPhone 样式滚动条

我正在制作一个网络应用程序,非常喜欢自动淡入和淡出的iPhone风格的滚动条。以前只在iOS产品上看到过,现在好像Facebook已经在Chat联系人列表中实现了。为什么我这么喜欢它?它会自动淡入和淡出,因此不那么突兀并且可以节省大量空间。当它显示时,它有效地位于div内部,而不是围绕它,再次有效地利用了空间。关于如何做到这一点有什么想法吗?不是MatteoSpinelli的“iScroll”采用“普通”滚动条(对于iOS产品当然是iOS样式)用于div。我试过使用JonathanAzoff的OverscrollJquery插件,但我似乎无法让它正常工作。我设法让滚动条在mouseen

javascript - 在 jquery 移动应用程序中本地安全地存储用户密码

我需要访问一个api,它需要使用jquery移动api对每个用户进行http身份验证。我计划将该应用作为网站提供,并将其打包在Cordova中以用于各种设备。如果我有一个捕获用户名和密码的登录表单并将其存储为javascript变量,是否有任何方式可以公开这些数据?如果是这样,处理存储用户身份验证详细信息的最佳替代方法是什么?如果没有必要,我不愿构建中间服务器。非常感谢。:D 最佳答案 我建议不要将用户名或密码存储在localStorage中,而是存储访问token。访问token可以经常更新和更改,它也不会透露用户是谁或他们的哈希

javascript - Canvas drawImage 不在 Cordova 中绘制,安全问题?

我想在Cordova应用程序中将图像绘制到Canvas上。当图片路径在www内时我的应用程序的目录,绘图按预期工作。但是,如果图像是由Cordova相机制作的,因此存储在../../tmp中。关于www目录,drawImage(...)产生黑色图片。这可能是一个安全问题,因为可以在www中找到该应用程序的源代码。目录,但图像不是。另一方面,标签可以毫无问题地显示这些图像。问题真的是安全问题吗?我能做些什么来解决它,即不产生黑色图片? 最佳答案 在尝试了无数次之后:问题很简单,我想使用drawImage()的图像分辨率太高了。降低分辨

javascript - React Web 应用程序的默认 css 显示值是多少?

我正在通过react.js的upwork测试,我遇到了这个问题,我真的不知道,而且google/react文档对我没有帮助。谁能知道?这对我来说很有趣) 最佳答案 React应用程序不是元素。它没有任何CSS属性的默认值。 关于javascript-ReactWeb应用程序的默认css显示值是多少?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/44628928/

javascript - TypeScript 类型安全省略函数

我想在普通typescript中复制lodash的_.omit函数。omit应该返回一个对象,其中删除了某些属性,这些属性是通过先出现的对象参数之后的参数指定的。这是我最好的尝试:functionomit(obj:T,...keys:K[]):{[kinExclude]:T[k]}{letret:any={};letkey:keyofT;for(keyinobj){if(!(keys.includes(key))){ret[key]=obj[key];}}returnret;}这给了我这个错误:Argumentoftype'keyofT'isnotassignabletoparamet

javascript - 是否有Web服务API可以查找最新版本的Web浏览器?

我想对Web服务执行跨域AJAX请求或JSONP,以检索最新的Web浏览器列表。我会将它用于需要通知用户是否不支持特定功能的应用程序以升级到最新版本或使用完全不同的Web浏览器。有这样的服务吗?我希望在microsoft.com,mozilla.org等网站上获得官方服务,但是如果有第三方服务,我很想知道。 最佳答案 您可以在此处获取最新的Web浏览器列表:http://fresh-browsers.com/ 关于javascript-是否有Web服务API可以查找最新版本的Web浏览器

javascript - 拦截 Web 浏览器控制台消息

我正在开发一个网络应用程序,该应用程序将推出给一些用户进行测试。显然会有错误,所以我想捕获它们以便更容易开发修复程序。有没有办法在我的Web应用程序中拦截任何控制台消息(浏览器/js错误和由console.log生成的消息),以便我可以将它们发送到服务器上的日志记录服务并让它们可用于调试? 最佳答案 是的。拦截console.log()调用:console['log']=function(msg){//dowahteveryouneedwithmsghere}拦截错误(所谓的diaper反模式):try{//yourapp'scod

javascript - 图像上传到 JavaScript 中的 Web 服务

我需要从javascript将图像上传到网络服务。我必须发送一个json字符串一个文件(图像)。在Java中我们有MultipartEntity。我在java中有以下代码:HttpPostpost=newHttpPost(aWebImageUrl2);MultipartEntityentity=newMultipartEntity(HttpMultipartMode.BROWSER_COMPATIBLE);//ForFileparametersentity.addPart("picture",newFileBody(((File)imgPath)));//ForusualStringp