草庐IT

Django的安全性

全部标签

javascript - 获取任何 JavaScript 值或对象的字符串表示的安全方法

我想在JavaScript中获取任何对象或值的字符串表示形式。我做了几个实验。>vara=document.createTextNode('foo');a"foo">vara=document.createTextNode('foo');a.toString()"[objectText]">vara=1;a.toString()"1">(1).toString()"1">1.toString()SyntaxError:UnexpectedtokenILLEGAL我有以下问题:为什么1.toString()会失败?以下函数是否会返回每个可能的JavaScript对象、值或文字的字符串表示

javascript - Django + Django-Pipeline with Javascript "Require"

我有一个在Javascript库上调用require的模块。我正在尝试使用Django-Pipeline压缩我的.js文件,但是在collectstatic之后网页出现错误:UncaughtReferenceError:requireisnotDefined如果我不使用Django-Pipeline压缩文件,则正常测试/部署与collect-static一起工作正常。在不破坏依赖性的情况下缩小我的.js文件的正确设置是什么-文档有点稀疏。django-pipeline是正确的选择吗?编辑:我试图确保“必需”模型首先在管道中被压缩,但我似乎无法压缩调用require的模块而不返回它一个错

javascript - 使用 Django + react-router 找不到 404 页面

我正在尝试将reactjs和react-router(1.x)与我的Django应用程序一起使用,但我遇到了困难把所有这些放在一起。这是github项目,以防我在这个问题中没有提供足够的信息。https://github.com/liondancer/django-cherngloong我在我的routes.js中创建了一个path="about"varroutes=();exportdefaultroutes;我的layout.jsclassLayoutextendsReact.Component{constructor(props){super(props);}render(){r

javascript - "new DOMParser.parseFromString"能比 "createElement"更安全吗?

我创建了一个脚本来尝试删除不安全的内容(我将它用于浏览器扩展):varstr="Hellomundo";CreateDOM(str);functionRemoveAttrs(target){varattrs=target.attributes,currentAttr;varvalidAttrs=["href","class","id","target"];for(vari=attrs.length-1;i>=0;i--){currentAttr=attrs[i].name;if(attrs[i].specified&&validAttrs.indexOf(currentAttr)===

javascript - javascript 游戏中的 ajax 安全性

在我的JavaScript游戏(使用jQuery制作)中,我将玩家位置存储在数据库中。当Angular色移动时,我只是向特定的URL,即I.E.发送请求。mysite.com/map/x1/y3(其中字符的位置为x=1,y=3)。该url将坐标发送到数据库并检查是否有其他玩家在我们附近。如果是,它还会发送带有该玩家名称和坐标的JSON对象。这是我的问题-如何保护它?有些人可以查看我的JavaScript代码并准备类似于mysite.com/map/x100/y234的url,它会将他“传送”到map的另一侧。 最佳答案 在浏览器中用

javascript - 安全地推送到数组,如何?忧不忧?

我认为这可能是一个幼稚的问题。我经常发现我有多个等待返回的xhr请求。我跟踪我在javascript数组中发出的请求。也就是说,当发出新请求时,我将其添加到数组中,然后在线程完成时将其从数组中删除。在多线程操作系统中,我会担心线程交叉,但我知道javascript是单线程的。我应该担心数组是否一致吗?很抱歉,如果有人询问并回答了这个问题。我查看并没有找到有关阵列安全推送的链接。 最佳答案 不,您不必担心。正如您所说,JavaScript是单线程的。 关于javascript-安全地推送到

javascript - 注释在所有主要环境中都是 100% 安全的吗?

注释是在解析之前从字面上从您的源代码中删除,还是在某些上下文中它们可以算作换行符并破坏连续性?'foo'.replace(/f/,'b')//f->b.replace(/o/,'a')//o->a.replace(/o/,'r')/*o->r*/;'foo'.replace(/x/,/*matches"x"*/'y');varfoo=(true!==false)?//bikeshed'bar':/*ifthey'reequal,whichtheywon'tbe,we'llwant'baz'*/'baz';你知道,因为他们说空格是“安全的”和“无关紧要的”之类的,但我们都知道这也有异常(

javascript - 设置Access-Control-Allow-Origin可能存在的安全问题

我看到设置“*”通配符存在安全风险,即Access-Control-Allow-Origin:"*"我想知道在设置具体域时是否存在任何安全风险,即Access-Control-Allow-Origin:http://www.example.com 最佳答案 CORSheader通常用于JavaScriptAJAX请求。浏览器有一个内置的安全机制,不允许您查询其他域,除非它们通过设置这些CORSheader明确允许。实际上并没有太大的安全风险。无论如何,您始终可以发送恶意请求。浏览器只是集体决定玩好。需要注意的一件事是您不一定总是要发

javascript - Django 静态文件没有更新

在我的Django项目中,应用程序my_app有一个引用javascript静态文件的模板:一旦我在my_app/templates/my_app中安装了my_script.js,一切似乎都正常了。在某些时候,我用不同的脚本覆盖了my_script.js,这样my_script.js现在就有了不同的内容。但是,当我用浏览器加载my_app时,它会加载旧的my_script.js,尽管它不再存在。我该如何解决?谢谢。 最佳答案 我经常使用?v=00001或任何定义的数字来强制清除浏览器中的缓存。所以在你的情况下它可能是:或者:下次更改

2023年贵州省职业技能大赛“网络安全” 项目比赛任务书

2023年贵州省职业技能大赛“网络安全”项目比赛任务书2023年贵州省职业技能大赛“网络安全”项目比赛任务书A模块基础设施设置/安全加固(200分)A-1:登录安全加固(Windows,Linux)A-2:Nginx安全策略(Linux)A-3:日志监控(Windows)A-4:中间件服务加固(Windows,Linux)A-5:本地安全策略(Windows)A-6:防火墙策略(Linux)B模块安全事件响应/网络安全数据取证/应用安全(400分)B-1:Windows操作系统渗透测试B-2:隐藏信息探索B-3:数据分析数字取证B-4:Web渗透测试B-5:Windows操作系统渗透测试B-6