草庐IT

MySQL$服务器$安全

全部标签

javascript - Delphi indy10 http服务器和ExtJS表单提交

我有一个我不知道如何解决的问题。我有一个Indy10HTTP服务器。我在许多应用程序中同时使用了Indy9和Indy10HTTP服务器,从未遇到过任何问题。但现在我正在使用带有ExtJSjavascriptRAI框架的Indy10HTTP服务器。问题是当我提交包含非ANSI字符的数据时。例如,当我提交1250代码页(斯洛文尼亚语、克罗地亚语...)中的字母“č”时,我在Indy中的“未解析参数”->“%C4%8D”下得到以下内容。这是utf-8编码中“č”字母的正确十六进制表示。我所有的页面都是utf-8,我在向Indy提交表单数据时从未遇到过任何问题。我调试了代码,发现我实际上得到了

javascript - 哪个是最安全的内存泄漏方法

我有一个经常更新的信息表。这是使用每行一个div的容器div呈现的,每行包含10个div。我正在使用setInterval调用一个返回一些json格式信息的asmx网络服务。在成功回调中,我在容器div上调用$("#myContainer").empty();并为每行的列重新创建行和10个嵌套div。此页面可能会运行一整天,因此我对像这样更新DOM持谨慎态度,因为我注意到浏览器(IE8)的内存会随着时间的推移而增加。我正在考虑的另一种方法是向行div添加一个id。当新的结果处理每一项数据时,寻找对应的行,如果存在则覆盖每个div中的数据。如果它不存在(例如新数据),则附加该行。其他人使

javascript - 如何使用 jQuery 或简单的 js 调用简单的 WCF 服务

我有一个非常简单的helloworldWCF服务,如下所示。当我通过添加Web服务引用通过asp.net项目调用它时,它工作得很好。但是当我使用jQuery或标准jsajax调用(使用XMLHttpRequest)调用它时,它会回调成功函数但返回空数据。当我尝试使用此地址通过firefox浏览器访问它时:http://localhost:8282/Test/TestService.svc/HelloWorld它返回一个代码为“a:ActionNotSupported”的错误,错误详细信息为ThemessagewithAction''cannotbeprocessedattherecei

javascript - 用 JavaScript 实现的简单、安全的脚本语言?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestion我想实现一种脚本语言来帮助部分自动化公共(public)wiki上的某些任务。我无法安装任何东西,例如GoogleCaja在服务器上或修改wiki软件本身,但我可以安装用于客户端执行的JavaScript代码。因为我的意图是允许普通用户创建和发布脚本,所以使用JavaScript本身是不安全的,并且可能导致帐户泄露。是否存在这样的脚本语言实现,如果不存在,创建起来是否

javascript - 如何从 javascript 触发服务器端事件?

如何从客户端JavaScript触发服务器控件事件? 最佳答案 要在客户端事件上调用服务器端方法,您需要执行以下操作:1-创建服务器端方法:voidDoSomething(...){...}2-实现System.Web.UI.IPostBackEventHandler.RaisePostBackEvent,它接受一个字符串参数(您可以将名称分配给该参数的值)。:publicvoidRaisePostBackEvent(stringeventArgument){DoSomething(...);}3-编写一个脚本来触发回发:funct

javascript - 如何在服务器端包含 javascript 文件?

我想在服务器端将JS文件包含在另一个JS文件中,以防止从客户端加载复制粘贴和多个JS文件。就像PHP会做的include('file.js')一样。 最佳答案 没有内置的方法可以从JavaScript文件中包含其他JavaScript文件...但是您可以将它们添加到DOM->functionaddJavascript(jsname,pos){varth=document.getElementsByTagName(pos)[0];vars=document.createElement('script');s.setAttribute(

AJAX 登录调用中的 Javascript 散列,更安全?

从我在网站上看到的许多帖子来看,通过AJAX或传统形式执行的登录彼此一样安全。(回复:Login/sessioncookies,AjaxandsecurityAjaxloginandjavascriptcookies,isthissecure?)我的问题是:如果我对用户的密码进行哈希处理(通过客户端/javascript哈希库)在我将它发送到服务器之前,我是否可以提高安全性以防止人们轻易放弃?如果我放置一个表单token(一个基于随机,另一个基于时间),这是否涵盖CSRF攻击?在这一切之后,我的所有基础都得到保障了吗?这份表格安全吗? 最佳答案

javascript - 在不同系统之间比较 JavaScript 的 getTime() 是否安全?

JavaScript'sgetTime()返回“自1970年1月1日00:00:00UTC以来的毫秒数”。我可以相信这在不同的机器上是相似的吗?我不需要它精确到毫秒,只需精确到几秒。或者我需要使用外部时间服务API,asinthisquestion?JavaScript从哪里获取当前时间-它取决于机器的时钟吗? 最佳答案 CanIrelyonthisbeingsimilaracrossdifferentmachines?没有。WheredoesJavaScriptgetthecurrenttimefrom运行此javascript的

javascript - 在此受限设置中,eval() 会导致安全问题吗?

我正在编写一个包含一些数学练习的网站。我不太在乎用户是否试图作弊,所以我正在通过Javascript更正答案在我的具体情况下,我在表单中有一个字段。我想让用户输入一个数学表达式(例如3/2)并使用其结果来判断用户是否正确。为此,我会使用eval。我的javascript永远不会直接从URL中读取,而只是从表单中读取。此页面的任何结果都不会存储以显示给任何用户(也许我们稍后会保留统计分析的结果,然后通过PHP存储在数据库中,但话又说回来,我可能需要清理PHP本身的任何输入,怕用户直接使用POST)有什么可能出错?=P 最佳答案 您需要

javascript - node.js 服务器之间的通信

我对node.js有点陌生。我有问题,我们可以连接两个node.js服务器吗?这2个服务器处理客户端并执行单独的操作我想在这两个服务器之间建立连接,以便这2个服务器可以相互共享状态。谁能帮帮我?有点像server1==>room1[client1,client2,client3]server2==>room2[client4,client5,client6]这里我想在这两个服务器之间进行通信。 最佳答案 当然:只需使用socket就像使用任何其他能够进行网络通信的编程语言一样。其中一台服务器需要监听TCP端口(使用net.creat