草庐IT

Java 安全测试

全部标签

javascript - 如何使用 asm.js 进行测试和开发?

最近我阅读了asm.js规范,它看起来很酷,但是是否有任何环境/工具可以开发和测试这个工具?是否仍处于规范阶段? 最佳答案 您可以通过使用带有ASM_JS=1的emscripten并从侧分支在firefox构建中运行它来尝试它。这些关于asm.js的幻灯片中有链接和更多说明,http://kripken.github.com/mloc_emscripten_talk/#/ 关于javascript-如何使用asm.js进行测试和开发?,我们在StackOverflow上找到一个类似的问题

javascript - 如何为包含 HTML 和 JavaScript 或 jQuery 的网页编写 Jasmine 测试?

我在Jasmine上阅读的资料中,他们只测试了一个.js文件。但是,如果测试是在网页上进行的,比如说,使用代码:try.html:$("#the-input").focus(function(){$(this).css("background","#ff9");});$("#the-input").blur(function(){$(this).css("background","#cff");});就是说,如果用户点击(或tab)输入框,将输入框的背景设置为黄色,当焦点移出时,将其设置为浅蓝色。在这种情况下,我们如何在.html文件中测试上述行为?(这个html文件应该在哪里——它可

javascript - 线程安全的数组删除

我知道可以从数组中拼接一个项目,或者用delete删除它。前一种方法可能会导致并发问题,例如如果一个线程正在遍历数组而另一个线程刚刚移动或拼接。如果在数组上使用forEach,则delete不会出现此问题,因为forEach会遍历数组中的空洞。但是,数组不能永远增长并且需要清除,可能会导致与拼接情况下相同的问题。听起来我需要锁定,但如果Javascript有任何功能,我会觉得很有趣。有什么想法吗? 最佳答案 关于您的确切问题:不,您不会遇到并发问题,因为JavaScript不是多线程的。即使您使用网络worker也不会有问题,因为没

javascript - 在 chai 中测试错误类型

这个问题在这里已经有了答案:Mocha/Chaiexpect.to.thrownotcatchingthrownerrors(7个答案)关闭6年前。我目前正在使用chai测试我的应用。我想测试我的方法之一抛出的错误。为此,我编写了这个测试:expect(place.updateAddress([])).to.throw(TypeError);方法如下:Place.prototype.updateAddress=function(address){varself=this;if(!utils.type.isObject(address)){thrownewTypeError('Expec

javascript - 使用 Sinon 在 D3 中测试鼠标悬停事件

我在尝试通过测试时遇到了问题。我希望能够使用spy来检查鼠标悬停事件是否被正确调用。目前我收到以下错误,“错误:预计至少被调用一次但从未被调用”。我的部分困惑与d3和jQuery选择器之间的差异有关,我非常乐意使用后者,但我不确定如何在测试中正确使用前者以获得我想要的结果。我的依赖项是d3、jQuery、mocha、chai、sinon和sinon-chai。我的index.html文件中的相关代码,mocha.ui('bdd');mocha.reporter('html');varexpect=chai.expect;mocha.run();fixtures.js,varpath=s

javascript - 谷歌图表不安全评估

出于安全目的,我已从我的CSPheader中删除了script-src:'unsafe-eval'。我注意到这现在打破了谷歌图表。图表现在无法呈现并显示错误:InvalidJSONstring:{}有什么想法,或者Google只是吹嘘它并允许在他们的库中进行不安全评估?我在他们的map上遇到了同样的问题,不得不使用不同的图书馆。 最佳答案 GoogleVisualization确实在使用eval()内部CurrentlyGoogleVisualizationAPIisusing:1.evaloncorechart.I.js(3tim

javascript - 支持 Mocha ES6 测试吗?

我正在尝试使用expect使用mocha进行测试,用ES6编写,即使是一个简单的测试用例也出现TypeError:importexpectfrom"expect";describe('Example',()=>{it('shouldjustwork',(done)=>{expect(5).to.eql(5);done();});});我正在使用Babel来转换和运行测试:./node_modules/.bin/mocha--compilersjs:babel/registerexample.js结果是:Example1)shouldjustwork0passing(76ms)1fail

javascript - 使用 Jasmine 测试 Angular2/TypeScript 管道

我有一个带有TypeScript应用程序设置的Angular2,带有非常基本的Jasmine测试。我想测试我的一根pipe。lpad.pipe.tsimport{Pipe,PipeTransform}from'@angular/core';@Pipe({name:'lpad'})exportclassLPadPipeimplementsPipeTransform{transform(value:any,args:string[]):any{letpad=args[0];return(pad+value).slice(-pad.length);}}在html模板中的用法:{{size.S

asp.net - 我能否以安全的方式从 JavaScript 读取验证码数据?

我们在注册表单中使用验证码控件,除了服务器验证之外,我们还对JavaScript(JQuery)中的所有字段进行了完整的客户端验证..我尝试了很多方法,但所有方法都会用JavaScript编写任何人都可以访问的验证码值:(我搜索是否有任何方法可以让我在客户端使用JQuery以安全的方式验证验证码值,或者无法完成? 最佳答案 这是不可能的。Javascript是客户端,如您所知,任何客户端代码都必须被视为可能受到威胁,因为您无法控制它。充其量,您可以求助于发送值的加盐散列和盐,但即使是它本身也可用于在实际提交之前测试猜测值。其他一切都

javascript - 检查迭代 JavaScript 变量是否安全

我有一个JavaScript函数,有人可以在其中传递任何内容,我使用遍历它的每个键forxinobj语法。但是,如果它们传递原始值(字符串或数字),则会导致错误;正确的行为是函数对这些函数的作用与对没有键的对象的作用相同。我可以做一个try..catchblock来解决这个问题,但是还有另一种(更简洁的)方法吗? 最佳答案 x&&typeof(x)==='object'对象和数组也是如此(尽管您通常不想使用for..in遍历数组)。编辑:根据CMS修复。 关于javascript-检查迭