草庐IT

ASP.NET MVC - 安全

全部标签

javascript - 如何安全地读取 WebScriptObject 的属性?

当WebView实例中的JavaScript与WebViewDelegate之间进行通信时,JavaScript类型和Objective-C类型会来回转换。例如,当从JavaScript调用Objective-C函数时,字符串变成NSString,数字变成NSNumber,对象变成WebScriptObject.其他的处理起来很简单,但是WebScriptObject看起来很奇怪。当传递像{"foo":1,"bar":2}这样的字典时,我看到的大多数代码都是使用valueForKey提取属性,例如在[[argvalueForKey:@"foo"]intValue]==1但是如果您不确定

javascript - asp.net usercontrol 不会在 updatepanel 中触发 javascript

我见过与此类似的问题和答案,但似乎都无法解决问题。我在更新面板中有一个用户控件。在我的用户控件中,我输出javascript。JavaScript不会在触发时触发。如果我将javascript移动到usercontrol/updatepanels之外的父页面,它就会触发。这样做没有意义,因为我不能在不复制代码的情况下在另一个页面上使用此用户控件...通过复制整个javascript(不同站点)或在它使用的每个页面中添加对.js文件的引用在(同一站点)上。只是不太便携我只想用控件输出javascript(在更新面板内)。提到更新面板是为了确保我正在做的事情的准确性。即使我将用户控件放在更

asp.net - 将版本号附加到 asp :ScriptManager's compositescript tag

我们正在尝试让以下场景正常工作:我们使用asp:scriptmanager/CompositeScripts将我们的脚本组合成几个脚本block,但在每次部署到测试系统后,我们都会遇到测试人员无法获得更新版本的css和javascript(浏览器缓存)的问题。对于CSS,我们已经定义了我们自己的css用户控件,它附加了一个Siteversion参数“?v=1.0.190”,例如到cssurl。此站点版本在web.config/appsettings中定义,并在每次部署时都会发生变化。我们希望能够对javascript使用相同的策略,但到目前为止我还没有取得任何成功。渲染脚本标签时。Sc

javascript - ASP.net:ClientScript.RegisterClientScriptBlock 在加载 jQuery 之前触发

我最近查看的一些继承代码中出现了一个有趣的问题。我正在尝试向项目添加压缩模块。它加载所有的JS和CSS文件,合并它们,缩小它们,并压缩它们。我尝试了多种解决方案,但它们都有一个致命问题。我有一些javascript正在通过MasterPage的PreRender中的Page.ClientScript.RegisterClientScriptBlock加载。压缩模块作为MasterPage中的脚本标记链接加载,但是当我运行该页面时...PreRender中的代码出现在顶部并给我一个“$isundefined”错误,告诉我jQuery不是加载了。此外,当涉及到内容页面上的内联javascr

Javascript 安全 : is storing sensitive data in a self invoking function more secure than cookies?

我知道在客户端JavaScript中安全性要么不存在,要么非常困难。我知道我的服务器端代码应该最终决定它向谁提供数据或从谁那里接受数据。也就是说,可以执行以下操作。我所说的“好吧”是指如果这是在某些新流行的时尚炫酷Web应用程序上使用的方法。知道我不会看到“SuperCoolWebAppHacked,更改你的密码!”,我可以在晚上sleep吗?由于此实现,遍布HN和Reddit(或人们关心的任何其他信息来源)。如果不安全。为什么?如何获取该信息(用户名和密码)?它是否安全?你有多确定?为什么它是安全的?除了我现在显然无能为力之外,是什么阻止了我获取这些信息。欢迎部分回答。只是寻求更好的

javascript - 线程安全的数组删除

我知道可以从数组中拼接一个项目,或者用delete删除它。前一种方法可能会导致并发问题,例如如果一个线程正在遍历数组而另一个线程刚刚移动或拼接。如果在数组上使用forEach,则delete不会出现此问题,因为forEach会遍历数组中的空洞。但是,数组不能永远增长并且需要清除,可能会导致与拼接情况下相同的问题。听起来我需要锁定,但如果Javascript有任何功能,我会觉得很有趣。有什么想法吗? 最佳答案 关于您的确切问题:不,您不会遇到并发问题,因为JavaScript不是多线程的。即使您使用网络worker也不会有问题,因为没

javascript - 谷歌图表不安全评估

出于安全目的,我已从我的CSPheader中删除了script-src:'unsafe-eval'。我注意到这现在打破了谷歌图表。图表现在无法呈现并显示错误:InvalidJSONstring:{}有什么想法,或者Google只是吹嘘它并允许在他们的库中进行不安全评估?我在他们的map上遇到了同样的问题,不得不使用不同的图书馆。 最佳答案 GoogleVisualization确实在使用eval()内部CurrentlyGoogleVisualizationAPIisusing:1.evaloncorechart.I.js(3tim

javascript - 如何使用 Angular 2 在 POST 上启用 ASP.NET MVC 4 中的跨源请求

我正在尝试使用CORS发出POST请求。我有一个类在我的Controller中的方法上添加了正确的响应headerusingSystem;usingSystem.Web.Mvc;publicclassAllowCrossSiteAttribute:ActionFilterAttribute{publicoverridevoidOnActionExecuting(ActionExecutingContextfilterContext){filterContext.RequestContext.HttpContext.Response.AddHeader("Access-Control-A

asp.net - 您可以在 UserControl 中设置 JavaScript 断点吗?

VisualStudio2008,ASP.NET.你能设置一个JavaScript吗?UserControlascx页面中的断点?我可以在aspx页面中设置它。 最佳答案 如果您在InternetExplorer中取消选中DisableScriptDebugging,它应该点击debugger行并提示您使用内置调试器或您可以使用VSIDE。我认为你之后不需要分号vari=0;debugger//dowork 关于asp.net-您可以在UserControl中设置JavaScript断点

asp.net - 我能否以安全的方式从 JavaScript 读取验证码数据?

我们在注册表单中使用验证码控件,除了服务器验证之外,我们还对JavaScript(JQuery)中的所有字段进行了完整的客户端验证..我尝试了很多方法,但所有方法都会用JavaScript编写任何人都可以访问的验证码值:(我搜索是否有任何方法可以让我在客户端使用JQuery以安全的方式验证验证码值,或者无法完成? 最佳答案 这是不可能的。Javascript是客户端,如您所知,任何客户端代码都必须被视为可能受到威胁,因为您无法控制它。充其量,您可以求助于发送值的加盐散列和盐,但即使是它本身也可用于在实际提交之前测试猜测值。其他一切都