草庐IT

Java 反射框架和安全性

全部标签

javascript - 如何在 JS 中创建一个方法,就像在 Java 中创建一个抽象方法一样?

我正在开发一个小游戏-剪刀石头布。我有一个原型(prototype)-RPSPlayer我有两种播放器:Player1,Player2(player1和player2是带有原型(prototype)的对象RPSPlayer的)每个播放器都使用函数播放:Player1.play()。每个玩家都有不同的游戏策略。因此,我需要2个play()实现。如果是Java,我会创建一个抽象类RPSPlayer,它有一个抽象方法play()和另外两个继承自RPSPlayer的类;他们每个人都有自己的play()实现。我的问题是:在JS中正确的做法是什么?我希望我说清楚了,谢谢大家。

javascript继承框架

是否有一个小型、轻量级的javascript类继承解决方案,可以在客户端和服务器端(node.js)很好地工作?我不想要一个大库,只需要一个可以让我声明一个构造函数和一些方法,然后让一个类能够继承它的东西。 最佳答案 JohnResig在大约25行代码中概述了一个简单的继承框架here.我已经看到它使用效果很好。你可以这样使用它:varVehicle=Class.extend({init:function(wheels){this.wheels=wheels;}});varTruck=Vehicle.extend({init:fun

javascript - 为什么我们需要 backbone js 或任何 JS MVC 框架?

如果我们已经在使用后端MVC框架(例如Django或ROR),为什么我们需要使用JSMVC框架(主干)。我无法理解两个MVC框架的概念以及它们如何组合在一起。我认为所有与前端相关的文件或逻辑(html、css、js)都在后端框架的View组件下。有人可以用更简单的术语解释一下吗? 最佳答案 Backbone在客户端[浏览器],为了有快速的交互和体验。这样您就可以通过websockets进行实时通信。,或LocalStorage例如。使用客户端MVC[MVVM更好,在Backbone的情况下]意味着您只需从服务器提供一组RESTful

javascript - Firebase 警告 : Using an unspecified index. 考虑添加 ".indexOn": "Keyboards"在/到您的安全规则以获得更好的性能

为什么我会收到此错误?:FIREBASEWARNING:Usinganunspecifiedindex.Consideradding".indexOn":"Keyboards"at/toyoursecurityrulesforbetterperformance我的Firebase中有很多Telegram键盘1:我想修复这个错误。✔️2:当电报用户键入rock时,我想获取和Console.logrock和rocky,constref=db.ref('Keyboards/rock');//keyboard1constref=db.ref('Keyboards/morning');//key

javascript - 可以防止您的网站在另一个域的框架集和 IFrame 中运行吗?

我们最近遇到了一个问题,即其他网站在一个框架集中运行我们的电子商务网站,而我们的网站(附加了违规者附属ID)是单个全宽框架中的唯一内容。所以从本质上讲,它看起来和感觉就像我们的网站,其URL位于顶部。我们可以切断他们的附属ID,这将使他们这样做毫无意义,但这并不能阻止future的违规者做同样的事情,直到我们发现为止。是否有一种通用的方法(也许是通过出现在每个页面上的JavaScript?)来防止这种情况发生?请注意,将目标添加到所有链接是不可行的,但将JS片段添加到所有页面是可行的,因为页眉和页footer分是从单一来源在整个站点范围内共享的。另一种可能性是在Apache级别(如果我

没有框架的javascript ajax请求

有谁知道如何在不使用jQuery等javascript框架的情况下制作跨浏览器的ajax请求函数? 最佳答案 XMLHttpRequest对象实际上使用起来并不那么复杂。要广泛兼容,您必须玩一些游戏来创建对象,但之后对于简单的操作来说就相当简单了。Microsoft在MSDNpageforXMLHttpRequest上有示例,包括以跨浏览器方式创建对象的功能,支持早期版本的IE。这是他们的例子:functiongetXMLHttpRequest(){if(window.XMLHttpRequest){returnnewwindow.

javascript - 在 JavaScript 函数中调用 Java

请告诉我是否可以在javascript函数中调用java?functiongetScreenDimension(){} 最佳答案 虽然根据问题的措辞,“否”的答案在技术上是正确的。您可能想阅读有关AJAX的内容。这是javascript向您的后端代码(在本例中为Java)发出请求的一种方式。Javascript是客户端,这意味着它由用户的浏览器运行。Java正在您的服务器上运行。为了让客户端javascript与后端Java交互,您需要向服务器发出请求。 关于javascript-在Ja

javascript - backbone.js 中的安全性?

我是coffeescript(javascript)世界的新手。目前正在构建我的第一个backbone.js应用程序,它通过SSL与Rails后端通信。多年来,我多次被告知“JavaScript安全性很差,所以如果可能的话,在服务器端执行所有逻辑。”我已经掌握了服务器端安全性,但是客户呢?我的一些Backbone模型可能会包含用户希望保护的信息。更新1:作为对@Nupul的回应,我希望保护(integer,string,datetime)的元组。没有任何东西可以危害任何远程系统。更新2:因此,唯一需要注意的是向Backbone提供人们认为在无jshtmlView中安全提供的相同数据?

javascript - 使用 AngularJS 安全处理登录的最佳方法是什么

我是Angular的新手。我正在开发一个简单的登录表单,将输入的用户名与从JSON查询返回的用户名进行比较。如果找到匹配项,则处理登录。我觉得我这样做的方式不安全,我认为可以通过浏览器的控制台访问返回的JSON字符串是否正确?在不久的将来,一旦我了解了如何正确地执行此操作,我也会为此添加密码检查。我想指出正确的方向,以Angular方式解决用户登录问题。app.jsangular.module('userApp',["ngResource"]).config(['$routeProvider',function($routeProvider){$routeProvider.when('

javascript - 是否可以发出安全的 JSONP 请求?

我只需要支持newbrowsers.我必须依赖外部服务来提供JSONP数据,我不拥有该服务并且它不允许CORS.我不得不相信来自外部服务器的JSONP请求,这让我感到非常不安,因为他们可以在我这边运行任意代码,这将允许他们跟踪我的用户,甚至窃取他们的信息。我想知道是否有任何方法可以创建同样安全的JSONP请求?(相关:HowtoreliablysecurepublicJSONPrequests?但不随新浏览器放宽)注意:我以问答的方式提问/回答,但我对其他想法持开放态度。 最佳答案 是的!这是可能的。一种方法是使用WebWorker