草庐IT

Java 安全测试

全部标签

javascript - 如何安全地使用 JSON.stringify

我得到一个JSON对象,然后将其字符串化为varembed。console.log看起来像:console.log(send_me_along){"provider_url":"https://www.site.com/","description":"Stuff,you’llneedtoblahblah","title":"Persondetailview&engagement","url":"https://www.site.com/","version":"1.0","provider_name":"site","type":"link"}然后在ajaxbeforeSend中

javascript - 如何使用 PhantomJS 测试网页是否返回 404/500?

我是PhantomJS和Javascript的新手,我正在编写一个测试加载时间的脚本,我想让它检测在测试它时是否遇到错误404/500,并在控制台日志。代码是这样的:varpage=require('webpage').create(),t,address;t=Date.now();vartestArray=['someURL'];functionloadTest(testURL){address=testURL;page.open(address,function(status){if(status!=='success'){console.log('FAILtoloadtheadd

javascript - 使用 jasmine 测试 javascript UI 的最佳方法

关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭4年前。Improvethisquestion我初看jasmine框架,它看起来很有前途,但我找不到使用dom的简单方法。我的意思是,模拟用户交互,比如完成和输入,点击一个按钮,然后检查dom是否正确更新,比如在输入验证后显示错误,并显示修改后的数据。就是您通常使用selenium等工具执行的操作。有没有标准的方法来做,或者ui测试超出了jasmine的领域,我应该为这样的任务寻找另一个框架?

javascript - 如何在 Windows 通用应用程序中设置内容安全策略

我什至不知道这是否是我所需要的,但在这几天之后MSDNForumpost完全没有答案,我想我会试一试。我的问题:我有很多Windows8.1和WindowsPhone8.1HTML/Javascripts应用程序有一点中的句子每个html页面。我开始将我的应用程序作为单个通用Windows应用程序迁移到Windows10,但出现以下错误:CSP14312:Resourceviolateddirective'script-srcms-appx:data:'unsafe-eval''inHostDefinedPolicy:inlinescript.Resourcewillbeblocked

javascript - 我们如何在 Angular 2 中编写基本单元测试?

我在官方网站上有以下Angular文档。但是在文档中测试部分已经过时并且不能使用当前的Angular2beta版本。我需要编写一个基本测试来检查if条件是否正常工作。我怎样才能在Angular2中使用jasmine来做到这一点。 最佳答案 设置jasmine以使用angular2(beta.7)运行typescript单元测试:设置Angular项目(参见说明5分钟快速入门https://angular.io/guide/quickstart)根目录是我的项目使用mpm安装jasminenpminstalljasmine-core-

javascript - 如何使用 Jest 和 Enzyme 在 React 中测试表单提交?无法读取未定义的属性 'preventDefault'

我正在编写一个测试来检查如果提交的登录表单没有数据,是否会显示错误通知组件。describe('Usersignin',()=>{it('shouldfailifnocredentialsareprovided',()=>{constloginComponent=shallow();expect(loginComponent.find('.form-login').length).toBe(1);loginComponent.find('.form-login').simulate('submit');expect(loginComponent.find(Notification).l

javascript - 使用 jQuery 获取 JSON 数据安全吗?

JSON允许您retrievedatainmultipleformats来自AJAX调用。例如:$.get(sourceUrl,data,callBack,'json');可用于从sourceUrl获取和解析JSON代码。JSON是用于描述数据的简单JavaScript代码。这可以由JavaScript解释器评估以取回数据结构。评估来自远程源的代码通常不是一个好主意。我知道JSON规范并未明确允许函数声明,但没有理由不在代码中包含一个函数声明,并让不安全且幼稚的消费者编译/执行代码。jQuery如何处理解析?它会评估这段代码吗?采取了哪些保护措施来阻止有人入侵sourceUrl并分发恶

javascript - 测试 JavaScript 数组中是否存在 JSON 值

我有一个像这样的JSON对象数组:varmyArray=[{name:'foo',number:2},{name:'bar',number:9},{etc.}]如何检测myArray是否包含名称为“foo”的对象? 最佳答案 除非我遗漏了什么,否则您至少应该使用每一个以提高可读性而不是map。为了提高性能,您应该在找到所需内容后打破each,没有理由继续循环:varhasFoo=false;$.each(myArray,function(i,obj){if(obj.name==='foo'){hasFoo=true;returnfa

javascript - 在测试使用 qunit 显示的方法时避免/捕获/验证 Javascript 警报

我刚开始使用Qunit,想知道是否有办法捕获/验证/忽略警报,例如:functionto_test(){alert("I'mdisplayinganalert");return42;}然后有类似的东西:test("to_test",function(){//inthiscaseI'dliketotestthealert.alerts("I'mdisplayinganalert",to_test(),"to_test()shoulddisplayanalert");equals(42,to_test(),"to_test()shouldreturn42");//inthiscaseI'd

javascript - 使用 $routeParams 资源对 AngularJS Controller 进行单元测试

注意:我正在用CoffeeScript编写所有内容我有一个Controller如下:angular.module('myApp').controller'MyController',($scope,$routeParams,Batch)->$scope.$on'$routeChangeSuccess',()->Batch.get{batchUuid:$routeParams.batchUuid},(response)->$scope.batch_id=response.idcontroller拉取Batch资源,定义如下:angular.module('myApp').factory'