草庐IT

Java 安全测试

全部标签

javascript - Bcrypt 在散列密码时不那么安全吗?

我正在使用bcrypt来生成盐和散列密码,但我认为它不是很安全。当我使用以下代码时:bcrypt.genSalt(10,function(err,salt){user.salt=salt;bcrypt.hash(password,salt,function(err,hash){user.hashed_password=hash;console.log(user.salt);console.log(user.hashed_password);user.save(function(err){if(err)console.log(err);console.log("saved");});})

javascript - Karma Jasmine 测试总是失败,并在第 9 行显示堆栈跟踪

我有一个奇怪的问题。每当我尝试测试某些东西但测试失败时,它总是显示第9行的堆栈跟踪。我正在使用AngularJS以及Jasmine和Karma。我发现它不依赖于浏览器。错误如下所示:TypeError:'undefined'isnotanobject(evaluating'newgoogle.maps.LatLng')at/Users/user1/project1/test_ctrl.js:9at/Users/user1/project1/spec/test_ctrl_spec.js:170因此,它告诉我测试在第170行失败(这是正确的),但错误原因在我的test_ctrl.js中,行

java - 如何使用 Java 代码检查客户端浏览器中是否启用了 JavaScript

任何人都可以帮助我尝试使用Java代码检查客户端浏览器中是否启用了JavaScript。 最佳答案 假设您正在编写一个Java网络应用程序,我成功使用的一项技术是让访问的第一个页面(通常是登录表单)在页面加载时写入一个sessioncookie。然后让表单提交的Java代码检查该cookie是否存在。在客户端:functioncreateCookie(name,value,days){varexpires="";if(days){vardate=newDate();date.setTime(date.getTime()+(days*

java - JSF 请不要转义我的 html

这个问题在这里已经有了答案:ComponenttoinjectandinterpretStringwithHTMLcodeintoJSFpage(1个回答)关闭6年前。从dbms我得到类似abc的东西.当它到达${someManagedBean.someValue}在我的xhtml文件中,输出已被清理。这对99,999%的情况都很好。问题:有什么方法可以禁用这种自动转义吗?额外的问题:我可以只允许html而不允许javascript吗?

java - 如何使用Ajax显示在线用户

我想在我的网站上实时显示所有在线用户。虽然不知道如何去做。在新用户登录后添加新用户并不难,但是我还需要删除不再登录的用户。任何想法如何做到这一点?我应该使用jQuery检查哪些用户已注销并从列表中将其删除吗? 最佳答案 您的问题将是人们在不注销的情况下离开,他们的session将仍然存在多长时间,直到您设置了超时时间才可以收集他们的session数据(实际上可能更长)为了获得真正准确的登录者和访问站点的计数,您将需要每个客户端每隔几秒钟或几分钟向服务器发送一次“心跳”。在每个心跳触发器上,您都希望使在指定时间内未checkin的所有

javascript - Javascript 的测试框架

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭1年前。Improvethisquestion我们正处于一个将使用JavaScript尤其是angularJs的新Web项目的开始阶段。还将使用NodeJs。我正在为使用JavaScript构建的Web项目寻找自动化“E2E测试”方面的最佳实践。最关心的是测试框架的选择。我们对单元测试不感兴趣,因为这将是开发组织的任务,但是如果我们可以将这些单元测试合并到新的自动化测试框架中,那将是一个加号。所以问题是“如今测试

javascript - Mocha/Chai 测试预期与实际对象数组

当两者都是对象数组时,断言预期结果与实际结果相匹配的最佳方法是什么?我的直接想法是使用Array原型(prototype)过滤器并检查交集是否与预期的大小相同,即:describe('select',function(){it("shouldreturnselectedcolumns",function(done){varquery="selectlunchTime,name";varactual=...resultsofthequery,anarrayofanonymousobjects...//expectedresultsvarexpected=[{"lunchTime":"12

java - 是否可以使用 jsp 变量值来初始化 JQUERY 变量?

我有一些问题如下:如何在JQUERY代码中使用JSP变量/数组?在这里,我们拥有的JQUERY代码都存储在单独的.js文件中,并且该文件包含在JSP文件中。实际上我想用JSP变量初始化JQUERY数组。所以请指导我完成这个任务。 最佳答案 在普通的旧JSP中varsomeText="";使用EL(表达语言)varsomeText="${myBean.text}";使用支柱varsomeText='';使用JSTLvarsomeText='';本质上,可以从JSP填充Javascript对象。不要忘记,scriptlet和标签只是作为

javascript - 从函数内部调用 $(document).ready() 是否安全?

如果我在函数中使用$(document).ready()处理程序,它是否仍会保证其中的代码仅在文档准备就绪时运行,即使文档就绪事件在过去发生过吗? 最佳答案 是的。来自jQueryready函数source.//Catchcaseswhere$(document).ready()iscalledafterthe//browsereventhasalreadyoccurred.if(document.readyState==="complete"){//Handleitasynchronouslytoallowscriptstheop

javascript - 使用JavaScript获取JSON响应并显示在网页上,测试JavaScript

我正在尝试创建一个具有以下功能的JS应用程序:一个获取JSON文档并显示该文本的按钮。我正在阅读Elasticsearch教程,我提供的网址中确实有有效的JSON:{"_index":"planet","_type":"hacker","_id":"xfSJlRT7RtWwdQDPwkIMWg","_version":1,"exists":true,"_source":{"handle":"mark","hobbies":["rollerblading","hacking","coding"]}}当使用下面的代码时...我得到了一个警告[objectObject]而不是带有完整JSON