草庐IT

$安全工具

全部标签

javascript - 在javascript中重命名文档变量是否安全

我注意到GoogleClosureCompiler没有将document重命名为d以减少空间。我想不出这会破坏代码的情况(即document指向其他东西)。实际上,window也是如此。是否有理由以这种方式保护文档?==编辑==通过重命名,我正在考虑重新分配它。示例如下。vard=document;varobj1=d.getElementById("obj1");varobj2=d.getElementById("obj2");...//withenoughusesofdocumentsoitmakestoreassignitsize-wise. 最佳答案

javascript - 无法在检查器/开发工具中选择 Chrome 扩展程序/代码环境

我正在开发一个chrome扩展,以使用jQuery突出显示Facebook通知。当Facebook第一次加载时,我可以加载它,但过了一会儿它停止工作。在list中,我尝试将持久性设置为true和false,没有区别。我试过使用background.js。我一直在摆弄chrome.tabs.onActivated和.onHighlighted并且可以获得显示的警报,但是我的代码或jQuery$没有被看到。在开发工具中,我的扩展没有列在我可以在这里选择使用的环境中我的代码:list.json{"name":"FacebookYournotificationhighlight","versi

javascript - 使用 options.items 与标题的 JQuery UI 工具提示扩展

我为JQueryUItooltipwidget写了以下扩展这允许工具提示具有从HTMLElement的html获取其内容的上下文。但是,我对“title”属性进行了硬编码,但我想使用options.items中定义的任何属性。.例如,如果他们希望工具提示使用alt标记,则扩展会使用html内容填充该属性。我也在寻找正确转义contentIdstringconcatenation的jqueryui方法$(function(){(function(){varcache={};$.widget("custom.tooltipContent",$.ui.tooltip,{_init:funct

javascript - 从 Javascript 检测损坏的锁图标(混合安全/不安全内容)

我正在努力使网站在HTTPS下完全正常运行。作为其中的一部分,我想确保我们永远不会“打破锁”。也就是说,我们不应该在SSL页面上加载非SSL内容,这可能会触发警告或其他指示器,具体取决于浏览器。为了验证情况是否如此,我想做两件事:编写Selenium测试来验证各种操作不会破坏锁。在JS中编写日志记录代码,在用户session期间检查锁是否被破坏,如果是则记录回服务器。有没有什么方法可以在JS中查看浏览器的HTTPS锁图标是坏了还是没坏?或者等价地,当前页面内容的混合/非混合状态? 最佳答案 您无法从JavaScript本身检测到这一

javascript - NodeJS中有没有合并前端JS文件的工具?

我有前端JS文件:-js-a.js-b.js-c.js我请求http://example.com/js/all.js,我会得到一个包含a.js所有内容的文件,b.js和c.js。NodeJS中有没有库提供这样的功能? 最佳答案 require.js如果Nodecommon.js不够,应该提供您正在寻找的功能。 关于javascript-NodeJS中有没有合并前端JS文件的工具?,我们在StackOverflow上找到一个类似的问题: https://stac

javascript - D3.js:折线图 - 工具提示和悬停垂直线

我一直在研究使用D3.js构建的交互式折线图。悬停一次我希望工具提示显示为一条垂直线。垂直线很好,但是,我遇到了与工具提示相关的问题。工具提示位置不在图表上,我只得到第一个数据元素。这是我的代码:margin={top:20,right:20,bottom:20,left:50};varwidth=Math.max(250,Math.min(700,d3.select("#content").width-margin.left-margin.right)),height=500;varvis=d3.select("#line_chart").append("svg").attr("wi

javascript - 最小的工具提示脚本(无 jQuery)

有人知道吗?我在网上找到的所有工具都使用jQuery或Prototype,我不想加载它们只是为了显示一些工具提示。 最佳答案 qTip是我所知道的最小的工具提示库(只有2K文件大小)并且不需要jQuery或外部插件。此外,它还是少数与IE5.5及更高版本兼容的插件之一。qTip:http://qrayg.com/learn/code/qtip更多工具提示插件(其中一些确实需要jQuery):引用:http://coding.smashingmagazine.com/2007/06/12/tooltips-scripts-ajax-j

javascript - 内容安全政策能否与 Google Analytics 和 AdSense 兼容?

有谁知道如何让CSP(即使使用default-src通配符)工作,以便现代Analytics脚本将网站每页数据(不仅仅是主页数据)发送到网站所有者的帐户,从而显示AdSense广告?我为我的网站尝试了多种CSP变体,包括的.htaccess文件中提出的变体,但都阻止了GoogleAnalytics生成每页数据(主页除外)和GoogleAdSense从接受任何页面上的广告。Google的机器看不到Analytics脚本,尽管Google的人总是在我的网站源代码中看到它。即使将CSPdefault-src设置为星号通配符也失败了。在谷歌论坛和非谷歌论坛上询问都没有任何效果,除了人们说问题出

javascript - Vue router 路由的安全性

我现在正在学习Vue2周,但我找不到这个关于路由安全性问题的答案。当我在Vue中使用元字段和路由守卫保护路由时,就像在考试中一样,我想知道客户端如何才能看到组件仍然存在。constrouter=newVueRouter({routes:[{path:'/foo',component:Foo,children:[{path:'bar',component:Bar,//ametafieldmeta:{requiresAuth:true}}]}]})router.beforeEach((to,from,next)=>{//checkifauthenticatedbyjwtfromstoreo

javascript - 如何在 nvd3 饼图的工具提示中获取百分比?

我有一个nvd3饼图。我正在获取百分比值作为标签,但我希望它出现在工具提示中。这是HTML:数据Data1=[{key:"Ongoing",y:20},{key:"completed",y:0}];这是将键显示为工具提示数据的工具提示函数。$scope.toolTipContentFunction=function(){returnfunction(key,x,y,e,graph){return''+key+''}} 最佳答案 这是一个jsfiddle在工具提示中显示百分比。关键代码是这样的:(你必须计算构成饼图的所有值的总和)va