草庐IT

$系统安全

全部标签

javascript - 检查迭代 JavaScript 变量是否安全

我有一个JavaScript函数,有人可以在其中传递任何内容,我使用遍历它的每个键forxinobj语法。但是,如果它们传递原始值(字符串或数字),则会导致错误;正确的行为是函数对这些函数的作用与对没有键的对象的作用相同。我可以做一个try..catchblock来解决这个问题,但是还有另一种(更简洁的)方法吗? 最佳答案 x&&typeof(x)==='object'对象和数组也是如此(尽管您通常不想使用for..in遍历数组)。编辑:根据CMS修复。 关于javascript-检查迭

javascript - 如何安全地使用 JSON.stringify

我得到一个JSON对象,然后将其字符串化为varembed。console.log看起来像:console.log(send_me_along){"provider_url":"https://www.site.com/","description":"Stuff,you’llneedtoblahblah","title":"Persondetailview&engagement","url":"https://www.site.com/","version":"1.0","provider_name":"site","type":"link"}然后在ajaxbeforeSend中

javascript - 是否定义了跨操作系统 sleep /暂停的 setTimeout 行为?

我设置了一个setTimeout,例如10秒,在这10秒内,我暂停/休眠PC。醒来时,以下哪项是正确的:-保证触发超时保证不会触发超时超时可能会或可能不会触发。它是特定于浏览器的关于循环setInterval的相同问题。是否保证(不)继续。 最佳答案 简答题它被定义为在规范中执行。超时请求将进入各种队列并进行轮询,直到它被触发。如果系统在恢复时休眠,它将从停止的地方开始并恢复轮询。长答案可能比任何人想知道的都多最近的(2014年10月28日)working-draftoftheTimer'sSpec在w3编写的答案时,它会触发...

javascript - 如何在 Windows 通用应用程序中设置内容安全策略

我什至不知道这是否是我所需要的,但在这几天之后MSDNForumpost完全没有答案,我想我会试一试。我的问题:我有很多Windows8.1和WindowsPhone8.1HTML/Javascripts应用程序有一点中的句子每个html页面。我开始将我的应用程序作为单个通用Windows应用程序迁移到Windows10,但出现以下错误:CSP14312:Resourceviolateddirective'script-srcms-appx:data:'unsafe-eval''inHostDefinedPolicy:inlinescript.Resourcewillbeblocked

javascript - 使用 jQuery 获取 JSON 数据安全吗?

JSON允许您retrievedatainmultipleformats来自AJAX调用。例如:$.get(sourceUrl,data,callBack,'json');可用于从sourceUrl获取和解析JSON代码。JSON是用于描述数据的简单JavaScript代码。这可以由JavaScript解释器评估以取回数据结构。评估来自远程源的代码通常不是一个好主意。我知道JSON规范并未明确允许函数声明,但没有理由不在代码中包含一个函数声明,并让不安全且幼稚的消费者编译/执行代码。jQuery如何处理解析?它会评估这段代码吗?采取了哪些保护措施来阻止有人入侵sourceUrl并分发恶

javascript - 在正则表达式文字中使用字符类中的/总是安全的吗?

在JavaScript中使用正则表达式时,它是/分隔的,例如/^[a-z]$/。当在该正则表达式中包含斜杠时,即/^[a-z/]$/,一切似乎都工作正常-我的IDE的语法高亮器和Firefox和Chrome的JS解析器都接受它。/不需要在字符类中进行转义是标准化行为,还是只是一种对开发人员友好的实现,因此无法在所有浏览器中工作? 最佳答案 是的,这是由thespecification定义的(第25页):RegularExpressionClass::    [RegularExpressionClassChars]RegularEx

javascript - 为什么 Twitter Bootstrap 网格系统有 12 列而不是 10 列(假设是 100%)?

如果10可以表示100%(例如在CSS宽度上),为什么这个网格系统有12列而不是只有10列?我想其他框架也有这种方式。 最佳答案 12可以被2、3、4、6平分,这样你就可以轻松做出2、3、4列同格的布局。这对10列的网格来说不是很好。 关于javascript-为什么TwitterBootstrap网格系统有12列而不是10列(假设是100%)?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/que

javascript - 为什么 Javascript 闭包被称为安全的

在他的一个videos中(大约1分25秒。视频中的时钟倒退,所以它是-27:45),DouglasCrockford提到Javascript闭包是巨大表达能力的来源,并且与其他权力结构不同,它也是安全的。他特别提到在Javascript闭包中约束范围,这使它们更安全。谁能帮我举几个例子,说明Javascript闭包的作用域规则如何使它们比其他有闭包的语言更安全。还有什么其他因素可以使Javascript闭包比其他语言的闭包更安全? 最佳答案 它们是“安全的”,因为只有在闭包的词法范围内的代码才能直接访问闭包函数范围的变量。我建议阅读

javascript - 基于恒定条件调用 react Hook 是否安全?

RulesofHooks要求在每次渲染时以相同的顺序调用相同的钩子(Hook)。如果您违反此规则,将会出现什么问题的解释。例如这段代码:functionApp(){console.log('render');const[flag,setFlag]=useState(true);const[first]=useState('first');console.log('firstis',first);if(flag){const[second]=useState('second');console.log('secondis',second);}const[third]=useState('

javascript - 带有 Backbone.js 的 JS 模板系统

我正在寻找一些与Backbone.js等MVC框架一起使用的优秀模板系统我知道一个这样的系统(jQuery模板)。但是,由于某些原因,该产品已停产,因此我正在寻找其他一些不错的选择。请从View的Angular提出足够灵活的建议。(例如,具有基于某种逻辑的启用/禁用按钮的动态View、基于某种逻辑的具有不同样式的表格数据等) 最佳答案 我真的很喜欢Handlebars.js...这是一些JavaScript...varHandlebarsView=Backbone.View.extend({el:'#result'initializ