草庐IT

Java 安全测试

全部标签

javascript - 包含外部 CSS 文件是否安全,或者是否会导致代码注入(inject)?

我正在开发一个客户将使用的网站,方法是将其嵌入到他们网站的iframe中。我想让他们能够自定义内容的样式,这样他们就可以使内容符合他们网站的风格。我的基本想法是让他们给我一个CSS文件的URL,我应该将其包含在我为他们提供的页面中以填充iframe。据我所知这是安全的,但我对CSS不是特别熟悉(尤其是较新的版本),所以我想验证一下。有没有什么方法可以让某人构建一个CSS文件,让他们将代码注入(inject)我的网站或以其他方式访问我的域的cookie之类的东西?这真的安全吗,还是我需要想出不同的解决方案? 最佳答案 不,这是不安全的

javascript - 用 Jasmine 测试 jQuery Hover

我应该如何使用Jasmine测试jQuery悬停操作?我的jQuery看起来像$('.class').hover(function(){$('#someid').hide();},function(){$('#someid').show();});我如何使用jasmine模拟移动悬停Action并期望“someid”元素被隐藏和显示? 最佳答案 您应该能够直接触发鼠标悬停事件,然后测试适当的行为:it("shoulddosomethingonhover",function(){$('.class').trigger('mouseov

javascript - jsPerf.com Chrome 的 node.js 基准测试结果是否可靠?

我想知道你会怎么想使用jsperf.comChrome测试结果作为node.js性能的基准,因为它们都使用V8引擎。 最佳答案 您可以使用Benchmark.js反而。它是jsPerf的强大动力,也适用于Node.js。 关于javascript-jsPerf.comChrome的node.js基准测试结果是否可靠?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/9297440/

java - 在 Web 应用程序中获取当前 URL

我正在捕获当前URL,因为它显示在我的JSP页面的浏览器地址栏中,而且完成它的选项很少。使用javax.servlet.include.request_uri和Servlet2.4规范中定义的其他内容。我引用此线程以获取有关它的详细信息java-httpservletrequest-get-url-in-browsers-url-bar.在我当前的应用程序中,我们将把网络服务器放在我们的应用程序服务器前面,因为这些值似乎没有任何用处。我有另一种方法可以利用javascript的document.URL,但我不确定它的可靠性。我需要获取有关用户位置的详细信息,如果我可以使用getRequ

读取java变量值的Javascript代码

我在java文件中有一个session变量。(TestConnection.java)session.setAttribute("CONNECTION_DBNAME",dbName);如何将CONNECTION_DBNAME值读入javascript文件。(utility.js) 最佳答案 Firstaccessthevariableinscriptlet.Thenuselikethis.varX='';然后您可以使用x访问该名称。 关于读取java变量值的Javascript代码,我们

javascript - 内容安全策略 : cannot load Mixpanel in Chrome extension

在过去的一天里,我一直在努力解决这个问题,而且几乎没有在线资源可用于集成Chrome扩展程序和Mixpanel。我希望这个线程是人们在处理将Mixpanel集成到Chrome扩展程序时所引用的线程。我的Mixpanel集成的目标是能够使用我的内容脚本跟踪事件content.js以及我的popup.js(所以基本上在我的整个扩展中)我有一个调用的popup.html文件就在之前标签。在我的mixpanel.js文件是:(function(e,b){if(!b.__SV){vara,f,i,g;window.mixpanel=b;a=e.createElement("script");a.

java - 如何在 Angularjs 中对字符串进行编码?

我使用Angularjs向我的服务器发送gethttp请求。服务器使用SpringMVC响应休息请求。这是我的Angularurl构建的代码片段:varname="myname";varquery="wo?d";varurl="/search/"+query+"/"+name;这里是SpringMVCController:@RequestMapping(value="/search/{query}/{name}",method=RequestMethod.GET,produces=MediaType.APPLICATION_JSON_VALUE)@ResponseBodypublicL

javascript - 如何在 Protractor 测试中使用 browser.getCurrentUrl()?

我今天一直在为这几行Protractor代码苦苦挣扎:element(by.linkText("People")).click();browser.waitForAngular();varurl=browser.getCurrentUrl();...看起来getCurrentUrl放在waitForAngular()语句之后总是失败。错误输出太模糊:UnknownError:javascripterror:documentunloadedwhilewaitingforresult那么,单击超链接并检查新url的正确方法是什么?这是我的测试:如果我在点击链接之前getCurrentUrl

javascript - 如何在 mocha 中使用嵌套测试执行使测试依赖

我有两个测试(A,B)的简单示例,其中B取决于正在运行的A。如果我使用的是Mocha,我可以在A中嵌套测试B:describe.only('AB:',function(){describe('A',function(){it('A1',function(){assert.equal(1,2);});describe('B',function(){it('B1',function(){assert.equal(1,1);});});});});但即使A失败,A和B也会运行。这与不使用嵌套有何不同?describe.only('AB:',function(){describe('A&B',

javascript - 在对显示模块进行单元测试时如何 stub 私有(private)函数

我一直在构建一个Node模块,它包装了对GitHubAPI的大量调用,并且以我无限的智慧使用揭示模块模式构建了这个模块,使我的包装函数保持私有(private)并且只公开简单的方法。请参见下面的示例:github.shortcuts=(function(){varappPath;varcreateRepo=function(name){vardeferred=Q.defer();github.repos.create({name:name,auto_init:true},function(error,result){if(error){deferred.reject(newError(