草庐IT

Java 安全测试

全部标签

javascript - 在 Rails 中进行 javascript 和 jQuery 测试的 JSpec vs Jasmine vs QUnit

我正在寻找一个与Rails3.0良好集成的javascript单元测试框架谁有使用过上述框架的经验可以分享他们的经验吗?**更新:根据他们的Github存储库,JSpec现已停产:http://github.com/visionmedia/jspec所以这就剩下Jasmine和QUnit 最佳答案 Jasmine与Rails3一起工作得很好,查看如何集成它:http://pivotallabs.com/users/dwfrank/blog/articles/1427-jasmine-in-rails-3

javascript - 在 JavaScript 函数中调用 Java

请告诉我是否可以在javascript函数中调用java?functiongetScreenDimension(){} 最佳答案 虽然根据问题的措辞,“否”的答案在技术上是正确的。您可能想阅读有关AJAX的内容。这是javascript向您的后端代码(在本例中为Java)发出请求的一种方式。Javascript是客户端,这意味着它由用户的浏览器运行。Java正在您的服务器上运行。为了让客户端javascript与后端Java交互,您需要向服务器发出请求。 关于javascript-在Ja

javascript - backbone.js 中的安全性?

我是coffeescript(javascript)世界的新手。目前正在构建我的第一个backbone.js应用程序,它通过SSL与Rails后端通信。多年来,我多次被告知“JavaScript安全性很差,所以如果可能的话,在服务器端执行所有逻辑。”我已经掌握了服务器端安全性,但是客户呢?我的一些Backbone模型可能会包含用户希望保护的信息。更新1:作为对@Nupul的回应,我希望保护(integer,string,datetime)的元组。没有任何东西可以危害任何远程系统。更新2:因此,唯一需要注意的是向Backbone提供人们认为在无jshtmlView中安全提供的相同数据?

javascript - 使用 AngularJS 安全处理登录的最佳方法是什么

我是Angular的新手。我正在开发一个简单的登录表单,将输入的用户名与从JSON查询返回的用户名进行比较。如果找到匹配项,则处理登录。我觉得我这样做的方式不安全,我认为可以通过浏览器的控制台访问返回的JSON字符串是否正确?在不久的将来,一旦我了解了如何正确地执行此操作,我也会为此添加密码检查。我想指出正确的方向,以Angular方式解决用户登录问题。app.jsangular.module('userApp',["ngResource"]).config(['$routeProvider',function($routeProvider){$routeProvider.when('

javascript - 是否可以发出安全的 JSONP 请求?

我只需要支持newbrowsers.我必须依赖外部服务来提供JSONP数据,我不拥有该服务并且它不允许CORS.我不得不相信来自外部服务器的JSONP请求,这让我感到非常不安,因为他们可以在我这边运行任意代码,这将允许他们跟踪我的用户,甚至窃取他们的信息。我想知道是否有任何方法可以创建同样安全的JSONP请求?(相关:HowtoreliablysecurepublicJSONPrequests?但不随新浏览器放宽)注意:我以问答的方式提问/回答,但我对其他想法持开放态度。 最佳答案 是的!这是可能的。一种方法是使用WebWorker

javascript - 安全的 Node.js 聊天(避免 XSS)

我正在使用Node.js和socket.io构建一个简单的聊天当用户键入他的消息时,它会广播给所有其他用户。服务器发送消息:io.sockets.emit('fromServerToClient',{"message":message});客户端显示它:socket.on('fromServerToClient',function(data){$('#messages').append(data.message+'');});但是当你发送像alert(1);这样的东西时,它在每个客户端浏览器上执行。这是一个严重的安全漏洞,我想尽可能避免它。我见过人们逃跑&,and"字符,但我认为这还不

javascript - 了解 Javascript : how it works, 中的 “undefined” 如何安全地检查它以及是否可以重新分配

我一直在阅读JavaScript中的undefined,现在我不确定我的理解是否正确。关于如何检查undefined有很多讨论,但不知何故我找不到任何提及对我来说似乎是理解undefined实际工作方式的基础的东西(undefined是宿主对象的属性)。这就是这个问题的原因,我需要确认我理解的是正确的,如果我错了,我希望得到澄清。好的,首先,undefined是宿主对象(浏览器中的window)的属性,因此使用它是完全合法的:window.undefined此属性的值是"undefined"类型。这是与Object、String、Number和Null一起的JavaScript类型之一

javascript - AngularJS Karma 测试 - 测试时传递给 Controller ​​的解析对象未定义

我们正在使用ui-router0.2.10。我将一个解析对象作为参数注入(inject)到我的Controller中,然后在Controller中设置一个范围变量。它像这样在应用程序上完美运行:状态提供者$stateProvider.state('myState',{resolve:{foo:function(){return'bar';},url:'/',templateUrl:'index.html',controller:'FooCtrl'})控制者app.Controllers.controller('FooCtrl',['$scope','$state','foo',func

javascript - Jasmine 测试在 Chrome 和 Firefox 中通过,但在 PhantomJS 中失败

我正在使用React构建一个基本的博客应用程序。我正在使用Jasmine和Karma来运行我的前端测试。我启动并运行了第一个测试,它在Chrome(Chromium)和Firefox中通过了测试,但是当它在PhantomJS中运行时,我收到以下错误:PhantomJS1.9.8(Linux0.0.0)ERRORTypeError:'undefined'isnotafunction(evaluating'ReactElementValidator.createElement.bind(null,type)')at/home/michael/repository/short-stories

javascript - 使用 Protractor 进行 Chrome 仿真测试的有效设备名称是什么?

普遍的网络共识似乎是,如果您在chrome模拟器中看到一个名称,您可以在Protractor配置中按原样使用它...所以我尝试了AppleiPad:{browserName:'chrome',chromeOptions:{mobileEmulation:{deviceName:'AppleiPad'}}}但我不得不四处乱逛,直到反复试验得出正确的设备名称为:AppleiPad3/4现在我在这里搜索:https://developer.chrome.com/devtools/docs/device-mode#enable-device-mode在这里:https://sites.goog