草庐IT

网站安全

全部标签

javascript - 是否可以在 vue-router 中锁定除一条以外的所有路由?安全吗?或者我应该使用另一种方法?

我想做一个在线考试,这个考试有5页,有一个倒计时计时器(120秒),每页有4个问题。120秒后,用户将自动转到下一页,或者他们可以在此之前单击下一步按钮。Laravel5.4和VueJs,用户回答的每个问题都有一个Ajax请求。我想要的是阻止用户看到其他页面。每个页面最多只能显示120秒。用户不应该能够点击后退按钮并查看之前的页面。这可能吗?我想用Vuejs和vue-router创建这个应用程序,但我不知道如何用vue-router实现它,我做了一些研究,但没有得到太多结果!或者也许我不应该使用vue-router,而是使用我自己的简单路由器,例如:$("#page1").show()

javascript - 使横向滚动网站快速加载的最佳方法是什么?

我是堆栈溢出和编程的新手,所以请原谅我任何尴尬的措辞!我正在构建一个图形丰富且大小为680x9400像素的横向滚动网站。我将使用一些javascript和/或mootools来创建一个很酷的横向滚动效果,类似于http://sursly.com.我正在对所有使用的图像进行网络优化,但想知道是否有人对如何加快页面加载有任何其他想法?例如,有没有办法在水平部分预加载网站?提前致谢。 最佳答案 使用类似于jQueryLazyLoadingPlugin的东西您可以获得明显的加速,因为只会加载可见图像。因此它们不会与屏幕外图像竞争。我知道您可

javascript - 执行以下操作是否 100% 安全?

执行以下操作是否100%安全?varuntrusted_input_from_3rd_party='alert("xss")';document.getElementsByTagName('body')[0].appendChild(document.createTextNode(untrusted_input_from_3rd_party));考虑到第三方可以输入任何东西(HTML、CSS等),如果我通过createTextNode传递然后添加到主场? 最佳答案 这是防止XSS的好方法。通过createTextNode进行的DOM

javascript - 如何将自定义 javascript 添加到谷歌网站?

我如何获得在google站点上添加/编辑JS的能力?这样我想使用jQuery和jQueryUI来操纵网站的外观。明确地说,我不是在谈论所有谷歌网站,只是谷歌创建的自己创建的系统,称为“谷歌网站”->https://sites.google.com/.关于howtopage,有这个:不支持的功能TheHTMLBoxtoolcurrentlydoesn'tsupportthefollowingfeatures:iframesJavaScriptcodecan'tcreateanyscript,imageorlinktagsDocument/windowonloadandonreadyfun

javascript - javascript eval 真的有那么大的安全威胁吗?

这个问题在这里已经有了答案:WhyisusingtheJavaScriptevalfunctionabadidea?(25个答案)关闭9年前。假设没有可用于修改某人计算机的浏览器端安全漏洞,我不明白使用eval会如何导致任何真正的威胁。谁能解释一下这是怎么可能的。有人可以在用户的​​计算机上显示某些内容,但如果不进行重定向或接受下载,就不会造成真正的伤害。不会造成服务器端损坏,对吧?

javascript - 获取任何 JavaScript 值或对象的字符串表示的安全方法

我想在JavaScript中获取任何对象或值的字符串表示形式。我做了几个实验。>vara=document.createTextNode('foo');a"foo">vara=document.createTextNode('foo');a.toString()"[objectText]">vara=1;a.toString()"1">(1).toString()"1">1.toString()SyntaxError:UnexpectedtokenILLEGAL我有以下问题:为什么1.toString()会失败?以下函数是否会返回每个可能的JavaScript对象、值或文字的字符串表示

javascript - "new DOMParser.parseFromString"能比 "createElement"更安全吗?

我创建了一个脚本来尝试删除不安全的内容(我将它用于浏览器扩展):varstr="Hellomundo";CreateDOM(str);functionRemoveAttrs(target){varattrs=target.attributes,currentAttr;varvalidAttrs=["href","class","id","target"];for(vari=attrs.length-1;i>=0;i--){currentAttr=attrs[i].name;if(attrs[i].specified&&validAttrs.indexOf(currentAttr)===

javascript - 如何检测当前网站是否阻止了推送通知?

我正在使用OneSignal并希望能够检测这三个之间的当前订阅状态:用户正在阻止通知未订阅已订阅OneSignalAPI提供了isPushNotificationsEnabled函数,但它只检测两种状态:允许或不允许推送。我想知道是否有更通用的(在OneSignalAPI之外)方法来检测它,至少在某些浏览器中是这样。 最佳答案 解决方案原来是Notification.permission,它有三种状态:默认同意拒绝这正是我所需要的。 关于javascript-如何检测当前网站是否阻止了推

javascript - 如何使用 jQuery 判断网站访问者之前是否访问过该网站?

我想为首次访问我网站的访问者创建一个带有消息的div容器。访问者将阅读它并单击“隐藏”按钮使其永远消失。这是怎么做到的? 最佳答案 使用Cookieplugin怎么样?对于jQuery?$.cookie('the_cookie','the_value');//Createasessioncookie("the_cookie")andsetitsvalueto"the_value"$.cookie('chocolate_chip_cookie','the_value',{//createacookiewithallavailableo

javascript - javascript 游戏中的 ajax 安全性

在我的JavaScript游戏(使用jQuery制作)中,我将玩家位置存储在数据库中。当Angular色移动时,我只是向特定的URL,即I.E.发送请求。mysite.com/map/x1/y3(其中字符的位置为x=1,y=3)。该url将坐标发送到数据库并检查是否有其他玩家在我们附近。如果是,它还会发送带有该玩家名称和坐标的JSON对象。这是我的问题-如何保护它?有些人可以查看我的JavaScript代码并准备类似于mysite.com/map/x100/y234的url,它会将他“传送”到map的另一侧。 最佳答案 在浏览器中用