草庐IT

$安全工具

全部标签

javascript - Firefox 开发者工具中的 XHR 断点

有人知道如何在Firefox开发人员工具上中断XHR请求吗?在firebug的早些时候,我在Net面板下添加了断点。由于firebug已停止使用,因此感谢Firefox开发人员工具的任何解决方法。 最佳答案 目前(Firefox57.0)不可能。在bug821610中请求.还有其他Breakon…功能,例如breakingonDOMmutations和breakingoncookiechanges仍然失踪。这些特征是highpriorityforimplementation关于缺少的Firebug功能。

javascript - jQuery 工具提示 + ajax 内容

我正在尝试为页面上的图像实现一个简单的滚动工具提示,当您滚动图像时,您会看到一个小工具提示窗口,并通过AJAX从数据库加载内容。我可以快速将其组合在一起,但我想要一种优雅的方式来完成此操作,而无需使用任何内联JS。所以我的问题是:如果我在外部.js文件中捕获翻转事件,我该如何将数据库ID传递给它?我正在使用jQuery,所以我会这样做:$('.item_roll').mouseover(function(){//showtooltipandloadajaxcontent}我的HTML应该是这样的:在不从img标签调用函数的情况下,如何在数据库ID上方发送JS调用?我希望这是有道理的。谢

javascript - 如何安全地读取 WebScriptObject 的属性?

当WebView实例中的JavaScript与WebViewDelegate之间进行通信时,JavaScript类型和Objective-C类型会来回转换。例如,当从JavaScript调用Objective-C函数时,字符串变成NSString,数字变成NSNumber,对象变成WebScriptObject.其他的处理起来很简单,但是WebScriptObject看起来很奇怪。当传递像{"foo":1,"bar":2}这样的字典时,我看到的大多数代码都是使用valueForKey提取属性,例如在[[argvalueForKey:@"foo"]intValue]==1但是如果您不确定

javascript - 如何关闭 jQuery 工具提示

我一直在尝试使用jQuery制作非常简单的javascript工具提示,但我遇到了困难。这个想法是在div中包含很少的内联元素(span)。span元素将包含一个工具提示div和一些html(图像和链接)。单击span元素时应打开工具提示,在元素外部或工具提示外部单击时应关闭。到目前为止,打开工具提示不是问题,但关闭是问题。#colors>div{background-color:red;height:50px;width:50px;margin:5px;}#colors>div>span{min-height:10px!important;min-width:10px!importa

Javascript 安全 : is storing sensitive data in a self invoking function more secure than cookies?

我知道在客户端JavaScript中安全性要么不存在,要么非常困难。我知道我的服务器端代码应该最终决定它向谁提供数据或从谁那里接受数据。也就是说,可以执行以下操作。我所说的“好吧”是指如果这是在某些新流行的时尚炫酷Web应用程序上使用的方法。知道我不会看到“SuperCoolWebAppHacked,更改你的密码!”,我可以在晚上sleep吗?由于此实现,遍布HN和Reddit(或人们关心的任何其他信息来源)。如果不安全。为什么?如何获取该信息(用户名和密码)?它是否安全?你有多确定?为什么它是安全的?除了我现在显然无能为力之外,是什么阻止了我获取这些信息。欢迎部分回答。只是寻求更好的

javascript - 线程安全的数组删除

我知道可以从数组中拼接一个项目,或者用delete删除它。前一种方法可能会导致并发问题,例如如果一个线程正在遍历数组而另一个线程刚刚移动或拼接。如果在数组上使用forEach,则delete不会出现此问题,因为forEach会遍历数组中的空洞。但是,数组不能永远增长并且需要清除,可能会导致与拼接情况下相同的问题。听起来我需要锁定,但如果Javascript有任何功能,我会觉得很有趣。有什么想法吗? 最佳答案 关于您的确切问题:不,您不会遇到并发问题,因为JavaScript不是多线程的。即使您使用网络worker也不会有问题,因为没

javascript - 开源流程可视化工具

是否有任何支持API的基于Javascript的开源工具可以像GoogleAnalyticsVisitorFlow那样生成流可视化?? 最佳答案 我会使用D3JavaScript库:http://d3js.org/查看示例页面(https://github.com/mbostock/d3/wiki/Gallery)他们有一些下一页流概念 关于javascript-开源流程可视化工具,我们在StackOverflow上找到一个类似的问题: https://sta

javascript - 将 Bootstrap 工具提示设置为 AJAX 调用结果

我有一个bootstrap我想从AJAX请求加载数据的工具提示,请求中的文本是工具提示的title属性。我的AJAX请求工作正常,但我有两个问题:为什么来自AJAX调用的数据没有进入工具提示?如何使用我的ttManager对象来封装工具提示的状态?目前,当页面首次加载并且我在控制台中单击#btnSubmit时,我看到成功并且来自console.log(ttManager)行的正确数据$(document).ready(function(){//thisobject'stitleattributewillbethevalueofttManager.titleseenbelowvarttM

javascript - 谷歌图表不安全评估

出于安全目的,我已从我的CSPheader中删除了script-src:'unsafe-eval'。我注意到这现在打破了谷歌图表。图表现在无法呈现并显示错误:InvalidJSONstring:{}有什么想法,或者Google只是吹嘘它并允许在他们的库中进行不安全评估?我在他们的map上遇到了同样的问题,不得不使用不同的图书馆。 最佳答案 GoogleVisualization确实在使用eval()内部CurrentlyGoogleVisualizationAPIisusing:1.evaloncorechart.I.js(3tim

asp.net - 我能否以安全的方式从 JavaScript 读取验证码数据?

我们在注册表单中使用验证码控件,除了服务器验证之外,我们还对JavaScript(JQuery)中的所有字段进行了完整的客户端验证..我尝试了很多方法,但所有方法都会用JavaScript编写任何人都可以访问的验证码值:(我搜索是否有任何方法可以让我在客户端使用JQuery以安全的方式验证验证码值,或者无法完成? 最佳答案 这是不可能的。Javascript是客户端,如您所知,任何客户端代码都必须被视为可能受到威胁,因为您无法控制它。充其量,您可以求助于发送值的加盐散列和盐,但即使是它本身也可用于在实际提交之前测试猜测值。其他一切都