草庐IT

DATA_EVAL

全部标签

javascript - Backbone : Use Model's Data and Functions in View

我是Backbone的新手,想知道如何从将模型作为依赖项注入(inject)的View访问模型的数据和函数。我的模型是这样的:countries.coffeedefine['underscore''backbone''parse'],(_,Backbone,Parse)->'usestrict';classCountriesModelextendsParse.Objectcountries:['GB','US','FR','JP','WL','ZM','NG']returnCode=(code)->returncode我的View是这样的:country.coffeedefine['j

javascript - Angular 2 ng-bootstrap 模态 : How to pass data to entry component

我正在尝试将数据发送到自定义模式内容组件,以便我可以从任何其他组件调用它而不是重复代码。我是Angular2的新手,并且遵循了ng-boostrap的“组件作为内容”演示以及Angular文档中的“组件交互”,但还没有找到使它工作的方法或这种情况的示例.我可以打开模式,但不能打开动态内容。我尝试了@Input和变量方法,但没有成功。我还向app.module.ts中的提供程序添加了ModalService。这是我对这两种方法都不起作用的方法:page.component.html:页面.component.ts:import{Component}from'@angular/core'i

javascript - 为什么 eval() 中的 typeof 在我的函数中抛出错误?

我试图实现类似于angular.isDefined(...)的功能但允许检查变量及其属性,所以我写了这个概念证明:functioncheck(s){letparts=s.split('\.');letpartial='';returnparts.every(p=>{partial+=(partial?'.':'')+p;letexpr=`typeof${partial}`;console.log('Evaluating',expr);returneval(expr)!=='undefined';});}check('obj');letobj={};check('obj');obj.a=

javascript eval 和对象评估

我有一部分调试框架需要能够运行时评估对象。具体来说,如果我有一个像这样的字符串"{a:1,b:2}"它需要将它评估为一个包含成员a和b与这些值。但是,如果我执行eval("{a:1,b:2}"),它似乎将其评估为一个语句,并说明了非法标签。我已经破解了它,所以它的评估是这样的:eval("varx="+str+";x;");这似乎有效,但似乎是一个可怕的hack。关于如何更好地做到这一点有什么建议吗?(顺便说一句,我知道eval的危险,但这是调试框架的一部分,实际用户不会看到。) 最佳答案 您可以使用()将其解析为对象,而不是语句,

javascript - Ajax GET 请求 : use parameters or put data in URL?

与AjaxGET请求中的URL的一部分相比,将数据作为参数传递有什么优势?使用参数:varajax=newAjax.Request('server.php',{parameters:'store=11200&product=Meat',onSuccess:function(myData){whatever}});使用网址:varajax=newAjax.Request('server.php?store=11200&product=Meat',{onSuccess:function(myData){whatever}}); 最佳答案

javascript - jQuery.data 会导致内存泄漏吗?

下面的代码会造成内存泄漏吗。根据jQuery文档,使用data函数可以避免内存泄漏。确认以下内容是否安全会很有用。varMyClass=function(el){//Storereferenceofelementinobject.this.element=$(el);};//Storereferenceofobjectinelement.$('#something').data('obj',newMyClass('#something')); 最佳答案 很明显,只要DOM元素仍然连接到DOM,代码就会占用额外的内存。但我猜你是在问它

javascript - 为什么不能通过 "data execution prevention"修复 Javascript shellcode 漏洞?

"heapspraying"维基百科文章表明,许多javascript漏洞利用涉及将shellcode定位在脚本的可执行代码或数据空间内存中的某个位置,然后让解释器跳转到那里并执行它。我不明白的是,为什么不能将解释器的整个堆标记为“数据”,这样DEP就会阻止解释器执行shellcode?同时,javascript派生字节码的执行将由不允许它修改属于解释器的内存的虚拟机完成(这在似乎执行机器代码的V8上不起作用,但可能在使用某种类型的Firefox上起作用字节码)。我想上面的内容听起来微不足道,实际上可能正在做一些类似的事情。所以,我试图了解推理中的缺陷在哪里,或者现有解释器实现中的缺陷

javascript - 这个 eval 条件的目的是什么?

我在这里浏览源代码:http://js-dos.com/games/doom2.exe.html并注意到一些事情:if(typeofModule==='undefined'){Module=eval('(function(){try{returnModule||{}}catch(e){return{}}})()');}Module函数是用内联脚本标记定义的稍后在另一个内联标签中用var再次声明,这次它检查模块是否存在。我的问题:如果它只会尝试再次返回模块,那么用自调用函数声明模块有什么意义?不是已经被证明不存在了吗?为什么不直接将Module显式声明为{}?

论文笔记 Communication-Efficient Learning of Deep Networks from Decentralized Data

论文题目:《Communication-EfficientLearningofDeepNetworksfromDecentralizedData》时间:联邦学习由谷歌在2016年提出,2017年在本文第一次详细描述该概念地位:联邦学习开山之作建议有时间先学一下机器学习o(╥﹏╥)o如果实在是没有的话,就先了解一下这些东西吧:非平衡、非IID、鲁棒性、监督学习(标签)、超参数、随机梯度下降SGD、模型平均 梯度下降可以看一下这篇文章:https://blog.csdn.net/weixin_43235581/article/details/127409877以下内容蛮详细的,尽量不要在碎片时间看

javascript - 在输入中使用 javascript eval() 进行简单计算是否安全?

我想允许用户在文本输入中执行简单的计算,这样键入2*5的结果将是10。我将除数字以外的所有内容替换为空字符串,然后使用eval()进行计算。与手动解析相比,这似乎更容易并且可能更快。人们常说eval()是不安全的,所以我想知道在这种情况下使用它是否有任何危险或缺点。function(input){value=input.value.replace(/[^-\d/*+.]/g,'');input.value=eval(value);} 最佳答案 那是安全的,不是因为您正在净化它,而是因为它全部由用户输入并在他们自己的浏览器中运行。如果