草庐IT

$系统安全

全部标签

javascript - WebStorm 在使用 SystemJS 模块系统时从索引文件导入

假设我有以下源代码结构。/homehome.component.ts/shared/domaincar.domain.tshouse.domain.tsperson.domain.tsindex.ts所有域文件都包含类似exportinterfaceCar{someProperty:number;}索引文件看起来像这样export*from'./car.domain';export*from'./house.domain';export*from'./person.domain';然后在我的主页组件中像这样导入就可以正常工作了。import{Car,Person}from'../sha

javascript - TypeScript 类型安全省略函数

我想在普通typescript中复制lodash的_.omit函数。omit应该返回一个对象,其中删除了某些属性,这些属性是通过先出现的对象参数之后的参数指定的。这是我最好的尝试:functionomit(obj:T,...keys:K[]):{[kinExclude]:T[k]}{letret:any={};letkey:keyofT;for(keyinobj){if(!(keys.includes(key))){ret[key]=obj[key];}}returnret;}这给了我这个错误:Argumentoftype'keyofT'isnotassignabletoparamet

javascript - 函数组合的类型系统

如何为compose添加类型?问题基本上归结为为此编写类型:constcompose=(...funcs)=>x=>funcs.reduce((acc,func)=>func(acc),x);并使用它:compose(x=>x+1,x=>x*2)(3);在此示例中,compose的类型被推断为:constcompose:(...funcs:any[])=>(x:any)=>any这只是一堆any...compose有没有什么好的方法可以添加类型? 最佳答案 虽然不可能键入这样一个函数来接受任意数量的函数,但我们可以编写一个版本的co

javascript - 极简主义的微型 Javascript 模板系统?

我正在为javascript寻找一个极简主义的模板系统,alaJohnResig'sJavascriptMicroTemplating.越小越好,如果它是基于jquery的就更好了。推荐?我尝试了John的微模板,但遇到了一些问题,想看看是否有更多成熟/更好的打包解决方案。[更新]我再次尝试了Resig的微模板,它对我来说效果很好。仍然想听听其他替代方案(如果有的话)。 最佳答案 还有Mustache.js,它有一个简洁的语法IMO。 关于javascript-极简主义的微型Javasc

javascript - 如何安全地读取 WebScriptObject 的属性?

当WebView实例中的JavaScript与WebViewDelegate之间进行通信时,JavaScript类型和Objective-C类型会来回转换。例如,当从JavaScript调用Objective-C函数时,字符串变成NSString,数字变成NSNumber,对象变成WebScriptObject.其他的处理起来很简单,但是WebScriptObject看起来很奇怪。当传递像{"foo":1,"bar":2}这样的字典时,我看到的大多数代码都是使用valueForKey提取属性,例如在[[argvalueForKey:@"foo"]intValue]==1但是如果您不确定

Javascript 安全 : is storing sensitive data in a self invoking function more secure than cookies?

我知道在客户端JavaScript中安全性要么不存在,要么非常困难。我知道我的服务器端代码应该最终决定它向谁提供数据或从谁那里接受数据。也就是说,可以执行以下操作。我所说的“好吧”是指如果这是在某些新流行的时尚炫酷Web应用程序上使用的方法。知道我不会看到“SuperCoolWebAppHacked,更改你的密码!”,我可以在晚上sleep吗?由于此实现,遍布HN和Reddit(或人们关心的任何其他信息来源)。如果不安全。为什么?如何获取该信息(用户名和密码)?它是否安全?你有多确定?为什么它是安全的?除了我现在显然无能为力之外,是什么阻止了我获取这些信息。欢迎部分回答。只是寻求更好的

javascript - 线程安全的数组删除

我知道可以从数组中拼接一个项目,或者用delete删除它。前一种方法可能会导致并发问题,例如如果一个线程正在遍历数组而另一个线程刚刚移动或拼接。如果在数组上使用forEach,则delete不会出现此问题,因为forEach会遍历数组中的空洞。但是,数组不能永远增长并且需要清除,可能会导致与拼接情况下相同的问题。听起来我需要锁定,但如果Javascript有任何功能,我会觉得很有趣。有什么想法吗? 最佳答案 关于您的确切问题:不,您不会遇到并发问题,因为JavaScript不是多线程的。即使您使用网络worker也不会有问题,因为没

javascript - 使用这个系统来布局网页有什么潜在的问题?

按照目前的情况,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visitthehelpcenter指导。关闭9年前。对CSS的许多限制和兼容性问题感到沮丧,并且发现自己经常需要编写javascript代码以使我的网页按照我想要的方式布局,我认为我可以通过完全放弃CSS来构建页面结构来简化future的元素.我编写了一个javascript库,它解析XML文件中指定的布局,并使用绝对定位和大小的非嵌套div将它们应用于HTML文档。所以这个想法是每个页面都有一个包含所有内

javascript - 谷歌图表不安全评估

出于安全目的,我已从我的CSPheader中删除了script-src:'unsafe-eval'。我注意到这现在打破了谷歌图表。图表现在无法呈现并显示错误:InvalidJSONstring:{}有什么想法,或者Google只是吹嘘它并允许在他们的库中进行不安全评估?我在他们的map上遇到了同样的问题,不得不使用不同的图书馆。 最佳答案 GoogleVisualization确实在使用eval()内部CurrentlyGoogleVisualizationAPIisusing:1.evaloncorechart.I.js(3tim

asp.net - 我能否以安全的方式从 JavaScript 读取验证码数据?

我们在注册表单中使用验证码控件,除了服务器验证之外,我们还对JavaScript(JQuery)中的所有字段进行了完整的客户端验证..我尝试了很多方法,但所有方法都会用JavaScript编写任何人都可以访问的验证码值:(我搜索是否有任何方法可以让我在客户端使用JQuery以安全的方式验证验证码值,或者无法完成? 最佳答案 这是不可能的。Javascript是客户端,如您所知,任何客户端代码都必须被视为可能受到威胁,因为您无法控制它。充其量,您可以求助于发送值的加盐散列和盐,但即使是它本身也可用于在实际提交之前测试猜测值。其他一切都