草庐IT

MySQL$服务器$安全

全部标签

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?

javascript - 服务器端处理与客户端处理+ ajax?

寻找一些一般性建议和/或想法...我正在创建我认为更像是一个Web应用程序而不是网页的东西,因为我希望它像一个Gmail应用程序,您可以让页面整天保持打开状态,同时将更新“推送”到页面(对于感兴趣的人,我正在使用cometd编程技术)。我以前从未创建过包含如此丰富的ajax和javascript的网页(我现在是jquery的super粉丝)。正因为如此,当我一次又一次地实现一个新功能时,需要在服务器需要知道的UI中进行动态更改,我面临着同样的问题:1)我是否应该使用javascript在客户端上完成所有处理并尽可能少地通过ajax回发要么2)我应该通过ajax向服务器发送请求,让服务器

javascript - AngularJS 哲学 - Controller 作为 "windows"到服务

抱歉标题模糊;我一直在重构我的一些AngularJS代码,试图让它更“有Angular”,我注意到这种模式经常出现:app.service("someService",function(...){...}app.controller("ControllerForThisSection",function($scope,someService){$scope.someService=someService}基本上,Controller的主要作用是为范围提供对服务的引用,以便View可以使用它,例如....所以我有多个Controller,它们只依赖于某些共享数据或服务,并用于引用通过范围

javascript - JS - 如何在发件人域未知时安全地使用 window.postMessage

我想使用在运行时创建的Iframe创建一个安全的postMessage连接(源安全)。当前状态:我有一个脚本,它生成一个带有特定域的iframe(下例中的domain.b.com)。我希望iframe仅从父域(包含我的脚本的页面)接收消息。由于父域在运行时是未知的,我正在考虑如下所述和说明的“握手”过程:等待iframe加载。从父域发送postMessage及其来源。将允许的来源设置为第一个接收到的来源编辑:更多信息:在我的服务器上,我有一个白名单域(例如domain.a.com、any.domain.com、domain.b.com)我的目标是与我的一些客户(例如domain.a.c

javascript - PhoneGap 源安全

关于PlatformSecurity的最后一节,它提到了一种在PhoneGap应用程序中保护源代码的方法。ReverseengineeringisaconcernofmanypeoplethatusePhoneGapsinceonecansimplyopenanapplicationbinaryandlookattheJavaScriptsourcecodeoftheapplication.OnecouldevengosofarastoaddmaliciousJavaScriptcode,re-packagetheapplicationandre-submitittoappstores

javascript - 我可以使用 JavaScript(客户端)创建 websocket 服务器吗?

这个问题在这里已经有了答案:Dowebsocketsallowforp2p(browsertobrowser)communication?(5个答案)关闭9年前。我刚刚看到WebsocketsreferenceMDN文章说WebSocketServerUsedforopeninganewWebSocketserver.Requiredinformationis(port,origin,location).那么,这是否意味着我可以创建一个websocket服务器客户端?如果是这样,是否意味着我可以打开这个...(每个箭头都是一个websocket连接)...进入这个?但是,浏览器是否有能

javascript - 如何在 Angular2 中管理服务?

Angular2:2.0.0-alpha.31/typescript1.5目前我将我的服务作为一个简单的Class来管理,然后我将这个Class注入(inject)到另一个组件中。示例:exportclassPlayerService{http:Http;players=[];constructor(@Inject(Http)http){this.http=http;}getAll(callback){this.http.get('/data/players.json').toRx().map((res)=>res.json()).subscribe((data)=>{this.pla

javascript - 如何使用 hapi.js 在同一台服务器上支持多个网站?

假设我想在同一台服务器上使用单个IP地址(即虚拟主机)托管我的2个网站(cats.com和dogs.com)。我想用hapi.js编写它们并让它们作为单个进程运行。这些网站可能有重叠的路径,例如它们可能都有一个/about页面。我如何使用hapi实现它? 最佳答案 使用hapi实现这一点的一个好方法是将您的不同站点放入单独的plugins中。并在加载插件时使用vhost修饰符,最好使用Glue.这是一个例子:sites/dogs.jsexports.register=function(server,options,next){//P

javascript - AngularJS 服务继承问题

我有一个如下所示的基本服务:.service('BaseImageService',['$q','ApiHandler','UploadService',function($q,api,uploadService){//GetourapipathvarapiPath='logos';//Createsourlogovar_createLogo=function(model){//Handleouruploadsreturn_handleUploads(model).then(function(){//Createourlogoreturnapi.post(apiPath,model);

javascript - 为什么要将我的 $http 调用转移到服务中?

目前我的三个Controller上都有这样的调用:$scope.getCurrentUser=function(){$http.post("/Account/CurrentUser",{},postOptions).then(function(data){varresult=angular.fromJson(data.data);if(result!=null){$scope.currentUser=result.id;}},function(data){alert("Browserfailedtogetcurrentuser.");});};我看到很多建议将$http调用封装到Htt