草庐IT

IT技能

全部标签

javascript - 一个 "safe place"来评估 Javascript 中的受信任代码(具有特定上下文)? [编辑: how can you break it?]

不要在标题上评判我,我知道eval是邪恶的,但我这样做是有原因的,而且会非常有限。事情是这样的:我想创建一个安全的空间,我可以在其中运行特定的(和受信任的)代码,并检索结果(如果它符合我的期望)。出于安全原因,我想将它从所有其他范围中删除(这个空间被要求提供结果,并且应该不能单独将任何内容导出到周围的范围)。我找到了一个似乎可行的解决方案,它也可以为执行添加上下文,但我不确定它是否有效,或者该系统中是否存在安全漏洞。你能告诉我它是否有问题吗?它实际上创建了与全局变量同名的本地变量,以防止访问它们。它还剥离了功能(我将添加功能以保留我想要保留的功能)。该函数声明为最接近全局变量,以避免更

javascript - 三个 : How could we insert a locally loaded mesh into the canvas being generated by Three to display it?

您好,感谢您阅读这个问题:我正在学习Threejs,目前我有一个奇怪的困难:我已经学会了如何使用加载器以纯HTML/JAVASCRIPT加载格式为NRRD的本地文件:这里是repo:https://github.com/YoneMoreno/LoadNRRDInThreeJSExample作为它的外观示例:但是,我想将前面的示例与React集成。我研究了如何使用这个SO线程关联React和Three:Renderingthree.jselementinReact?现在我的代码是这样的:/*globalTHREE*/importReactfrom'react';classLoadNRRD

javascript - 在简单网页中使用 SharePoint 2013 跨域库 : is it possible?

我在服务器上托管了一个网页,例如http://SVR1/path/index.html,我想访问本地SharePoint站点中的一些列表项托管在另一台服务器上,例如http://SVR2/sites/mySite/。我正在使用的(不受我控制的)SharePoint的当前安装不允许部署SharePoint托管和提供商托管的应用程序,因此我正在尝试使用SharePoint跨域库来访问所需的列表项从一个纯粹的外部HTML5/JS/CSS3页面。作为用户,我对我的SharePoint网站中的列表具有完全访问权限,因此我想阅读其中的项目应该没有问题。下面找到一个例子here,我的页面如下:App

javascript - Webpack 工作加载器 : How to make it work as a dependency?

我有我的index.html导入依赖项。myModule/app.jsvarWebWorker=require('worker-loader!./worker');window.WebWorker=newWebWorker();worker存在于node_modules/myModule/worker.js当我运行“webpack”时,它可以正常工作,因为它们位于同一个文件夹中。如果我更改路径中的任何内容,webpack将不会根据需要获取webworker代码。将此模块用作依赖项时会出现问题,因为我需要将worker.js放在与index.html相同的路径中。替代方法是使用Blob并

javascript - RequireJS 模块的 TypeScript 编译生成行 Object.defineProperty(exports, "__esModule", { value : true }); How to get rid of it?

这是我的tsconfig.json文件的样子:{"compileOnSave":true,"compilerOptions":{"module":"amd","noImplicitAny":false,"removeComments":false,"preserveConstEnums":true,"strictNullChecks":true,"sourceMap":false}}我有一个名为a.ts的typescript文件,它是一个AMD模块(我正在使用requirejs),它看起来像:exportfunctiona(){vara={b:5};returna;}编译后的Javas

javascript - React Native - LayoutAnimation : how to make it just animate object inside component, 不是整个组件/ View ?

我正在尝试关注这个example(代码here)并在我的RN项目中使用LayoutAnimation(与该示例的不同之处在于我只想渲染我的圈子而没有按钮会被按下)。但是,当我添加LayoutAnimation时,整个View/屏幕/组件都会执行“弹出”动画,而不仅仅是我想要的圆圈。我必须将LayoutAnimation移动到哪里才能实现仅对圆形对象进行动画处理?再次更新:听取了bennygenel的建议制作一个单独的Circles组件,然后在收藏夹上有一个componentDidMount可以添加每个一个接一个的Cricle组件,随着状态的更新出现时间延迟,从而产生单独的动画。但是我仍

javascript - Pinterest "Pin it"按钮在 Internet Explorer 中中断 'back'

我最近发现在InternetExplorer(至少v9)中,Pinterest的“Pinit”按钮破坏了浏览器中的“后退”功能。右键单击它会显示类似“http://assets.pinterest.com/pidget.html”的条目'作为上一页。看起来Pinterest正在添加一个iFrame,而IE正在将其地址添加到历史记录中。单击“后退”不会执行任何操作。这是一个已知问题吗?是否有解决方法? 最佳答案 好吧,作为一个临时解决方案(除了删除“固定”按钮),通过阅读他们的代码,我相信(未测试)您可以将一部分添加到调用以禁用日志记

javascript - VueJS : Google Maps loads before data is ready - how to make it wait?(Nuxt)

这是我的第一个VueJS项目,我已经启动并运行了vue2-google-maps,但是当我尝试将map标记连接到我网站的JSON提要时遇到了一个问题(使用WordpressRESTAPI),Lat和Lng值返回undefined或NaN。经过进一步调查(感谢下面的@QuỳnhNguyễn),似乎在数据准备好之前运行了Googlemap实例。我曾尝试在初始化map之前观察要加载的提要,但它似乎不起作用。标记位置使用JSON从WordPressRESTAPI提取并存在于数组(位置)中。该数组存在并填充在VueDevTools(51条记录)中,但在检查mounted时,该数组为空。数据是在c

javascript - 异步/等待分配给对象键 : is it concurrent?

我知道这样做:constresultA=awaita()constresultB=awaitb()//codehere有效a().then(resultA=>{b().then(resultB=>{//codehere})})基本上,a()运行然后b()运行。我嵌套它们以表明resultA和resultB都在我们的范围内;但是这两个功能都没有同时运行。但是这个呢:constobj={result1:awaita(),result2:awaitb()}a()和b()是否同时运行?供引用:constasyncFunc=async(func)=>awaitfunc.call()constre

javascript - 理论 : Is It Possible/Feasible To Serve Static Content Via Websockets?

在网络世界中,网络浏览器对它必须检索的每个静态文件发出新请求,因此;样式表、javascript文件、内联图像——所有这些都会发起新的服务器请求。虽然我对Web的了解相当丰富,但像websockets这样的底层技术在工作方式和功能方面对我来说还是有些陌生。我的问题是相当理论化的,但我想知道现在是否可能或将来是否可能通过websocket提供静态文件?考虑到websockets是从客户端(web浏览器)到服务器的持久连接,websockets可以用于提供一些(如果不是全部)静态内容是有道理的,因为它只是一个连接而不是许多。澄清一点。我意识到我关于连接的措辞不正确,如下面的Greg所指出的