草庐IT

恶意代码

全部标签

javascript - 具有同级子域的跨域 JavaScript 代码

我有两个网络应用程序设置:david.example.com和john.example.com大卫为约翰打开了一个新窗口:window.open('john.example.com');John现在想在David上设置一个输入元素:$("#input",window.opener.document).val("HelloDavid.");我的问题是,由于跨域脚本安全性,这在大多数现代浏览器上不起作用。我还尝试将document.domain设置为David和John上的不同域组合,但没有成功。唯一有效的情况是John在example.com上并且两者都将document.domain设

javascript - 这是在 jQuery 中组织代码的明智方式吗?

很长一段时间我都是这样在里面写我所有的代码......$(document).ready(function(){$('.show_module').click(function(){});...});将各种点击处理程序放在那里。但最近有人向我介绍了一种新的做事方式,我想感受一下这是否是一种明智的做法。想法是将所有处理程序都放在相关函数中,然后在上面的document.ready中使用最少的代码。例如……$(document).ready(function(){page_handler();//otherfunctionsfollow});functionpage_handler(){$

javascript - 如何理解CoffeeScript的 `extends`关键字生成的JavaScript代码

这是由CoffeeScript的extends关键字生成的JavaScript代码。原型(prototype)链是如何设置的?var__hasProp=Object.prototype.hasOwnProperty,__extends=function(child,parent){for(varkeyinparent){if(__hasProp.call(parent,key))child[key]=parent[key];}functionctor(){this.constructor=child;}ctor.prototype=parent.prototype;child.prot

javascript - 防止代码被用户执行

所以我正在用JavaScript编写一个游戏,最大的问题是无论谁在玩它,如果对JS有一定的了解,都可以打开我的源代码,弄清楚它是如何工作的,然后插入一个game.score=100000000000000;进入控制台。然而,似乎除了混淆脚本之外,将所有内容包装在匿名函数中也能达到目的。(function(){game_start=function(){//etc}//etc})();当我尝试从Chrome控制台运行任何代码时,它会出现undefined。这是期望的结果,但是有没有办法绕过我的方法使其变得无用?或者更好的方法来防止从控制台运行东西? 最佳答案

javascript - 为什么这段 JavaScript 代码(RequireJS 和 Node.js 的模块模式)有效?

由于我对RequireJS和Node.js(以及一般的JavaScript)的了解有限,我通常会查看一些著名的JavaScript库的源代码。每次我看到这样的东西:(//Wrappingfunction(root,factory){if(typeofexports==='object'){//Node.jsvarunderscore=require('underscore');varbackbone=require('backbone');module.exports=factory(underscore,backbone);}elseif(typeofdefine==='functi

javascript - Gruntfile 从程序中串行获取错误代码

我想创建一个连续运行3个grunt任务的grunt文件,无论它们是失败还是通过。如果其中一个grunts任务失败,我想返回最后一个错误代码。我试过:grunt.task.run('task1','task2','task3');运行时使用--force选项。问题在于,当指定--force时,无论出现什么错误,它都会返回错误代码0。谢谢 最佳答案 使用grunt.util.spawn:http://gruntjs.com/api/grunt.util#grunt.util.spawngrunt.registerTask('serial

javascript - 堆分析的脚本代码有什么作用?

所以HeapAnalytics告诉我粘贴此代码以使用他们的产品-window.heap=window.heap||[];heap.load=function(a){window._heapid=a;varb=document.createElement("script");b.type="text/javascript",b.async=!0,b.src=("https:"===document.location.protocol?"https:":"http:")+"//cdn.heapanalytics.com/js/heap.js";varc=document.getElemen

javascript - 将 Node.JS 代码片段转换为 Javascript(Google Apps 脚本)

我想将以下Node.JS代码片段转换为JavaScript以便在GoogleApps脚本中运行它:来自:Node.JSfunctiongetMessageSignature(path,request,nonce){varmessage=querystring.stringify(request);varsecret=newBuffer(config.secret,'base64');varhash=newcrypto.createHash('sha256');varhmac=newcrypto.createHmac('sha512',secret);varhash_digest=has

javascript - 代码 "length === +length"在 JavaScript 中是什么意思?

这个问题在这里已经有了答案:+operatorbeforeexpressioninjavascript:whatdoesitdo?(4个答案)Whatisthepurposeofaplussymbolbeforeavariable?(4个答案)关闭8年前。我刚刚阅读了underscope的源代码,并不能从这段代码中得到要点:_.each=_.forEach=function(obj,iterator,context){if(obj==null)returnobj;iterator=createCallback(iterator,context);vari,length=obj.leng

javascript - 使用 visual studio 取消缩小 JS (javascript) 代码?

我可以使用VisualStudio快捷方式(Ctrl+K+D)取消缩小CSS。同样的技巧不适用于JS文件。如何使用像(Ctrl+K+D)快捷方式那样使用VisualStudio取消缩小JS。我知道网上有很多工具,但我正在搜索VisualStudio。 最佳答案 TooltoUnminify/DecompressJavaScript您不能真正取消缩小javascript,因为缩小后的javascript会用字母替换变量名,并删除代码注释-这些无法“撤消”,因为原始信息不再存在。看来您至少可以重新创建适当的间距,但无法撤消“真正的”缩小