草庐IT

SECURITY_ERR

全部标签

javascript - 如何处理net::ERR_SSL_PROTOCOL_ERROR?

我在我的网站中包含了一个JS库由网页设计公司设计、维护和托管。我试图实现的目标的实现似乎编码得很好——参见我的JSFiddle–它工作正常,没有错误。然而,当从我的JSfiddle复制代码并将其粘贴到我的网站时,它根本不起作用——GoogleChrome开发者控制台显示:获取https://www.turnjs.com/lib/turn.min.jsnet::ERR_SSL_PROTOCOL_ERROR但这很奇怪,因为我的Jsfiddle代码包含相同的turn.min.js并且它在那里工作,但在我的网站上却没有。 最佳答案 这不是j

javascript - 如何通过 Content-Security-Policy 允许 `javascript:void(0)` 在 HTML 元素属性中使用?

我希望能够做到或确保即使处理程序未能阻止默认操作也不会发生任何事情。我应该如何声明允许使用Content-Security-PolicyHTTP响应header而不求助于unsafe-eval? 最佳答案 我最近将CSP策略应用于一个巨大的VUE项目,方法是将元header添加到index.html。GoogleChrome会打印关于javascript:的警告链接,但除此之外没有其他任何事情发生。我所做的只是删除href="javascript:属性,并添加了一个样式来保持游标样式:a:hover{cursor:pointer;}

javascript - Uncaught Error NOT_FOUND_ERR DOM 异常 8

所以我删除了特定div下的所有内容并添加了消息内容。但是,javascript在完成后抛出以下错误:UncaughtError:NOT_FOUND_ERR:DOMException8这是执行代码newAjax.Request("profileThis.php",{method:'post',parameters:{title:title,review:review,userId:userId,category:category,categoryId:categoryId},onSuccess:function(ajax){alert(ajax.responseText);//thisi

javascript - 下载文件错误2,FileTransferError.INVALID_URL_ERR

我正在使用Phonegap[cordova1.7.0]使用Xcode[ios5]下载文件。这是我用来下载文件的代码:functiondownloadfile(){varfileTransfer=newFileTransfer();console.log('thetypeofrootis:');fileTransfer.download("http://184.172.195.202:90/ElmNoor/Documents/1.txt",persistent_root.fullPath,function(entry){alert("I'mDownloading");console.lo

javascript - CORS plugin/--disable-web-security 如何在浏览器上工作?

我确定我不是唯一使用过/使用过CORSplugins的人对于浏览器或--disable-web-security标志,同时对外部(甚至内部)API端点进行API调用。我使用这个插件来进行谷歌地图相关的API调用。但在同一个应用程序中,ParseSDKAPI调用不需要CORS或--disable-web-security标志。我的问题是:为什么这些端点的行为不同以及CORS插件如何解决问题(即使我们无法控制这些API)?提前致谢。 最佳答案 好吧,那个插件的所作所为是非常不负责任的;它实际上禁用了同源策略,该策略强制特定源上的网站只能

javascript - Cordova/Phonegap FileTransfer.upload() 错误代码 = 1 (FILE_NOT_FOUND_ERR)

真正令人困惑的是,当我用手机摄像头捕捉图像时,我使用FileTransfer.moveTo并将图像按需要发送到我的SD卡上的指定文件夹。我还在localStorage中保留了一个图像对象列表,看起来像这样:[Objectean:"42208556"image:"file:///storage/sdcard0/PhotoscanPhotos/d51b5b77-aab1-9947-096d-b0a92dfb87eafoto.jpg"timestamp:1396441761000__proto__:Objectetcetc作为我的应用程序的一部分,我使用相同的image[i].image作为

javascript - 两个站点上的 SECURITY_ERR : DOM Exception 18 when applying document. 域。我该如何解决这个问题?

我在内部服务器server1.mydomain.com/page.jsp有一个页面,在不同的内部服务器有另一个页面,10.x.x.x:8081/page.aspx。在server1.mydomain.com上,我在page.jsp中设置document.domain如下://page.jsponserver1.mydomain.comdocument.domain=document.domain;当我在document.domain上发出警报时,它显示为server1.mydomain.com。在10.x.x.x服务器上,我在page.aspx中设置了document.domain,结

javascript - NodeJS 和 NPM : Package Security

考虑到NodeJS的流行程度以及NPM的工作原理……确保您永远不会安装不安全/恶意软件包的最佳方法是什么?对我来说,这似乎是架构中的一个巨大漏洞,完全依赖于用户评论、StackOverflow等网站上的评论、个人博客等。我做了一些搜索,我似乎只能找到一个“计划”在收到用户违反行为准则的投诉后删除违规用户。NPM行为准则https://www.npmjs.com/policies/conduct这是发布包的方式...https://docs.npmjs.com/getting-started/publishing-npm-packages所以我开始考虑某人可能会做什么样的坏事...也许创

javascript - Node |模块.js :540 throw err

所以这是我编写的第一个程序,但是当我在控制台中运行它时出现此错误。module.js:540throwerr;^Error:Cannotfindmodule'C:\Users\Daniel\Desktop\app'atFunction.Module._resolveFilename(module.js:538:15)atFunction.Module._load(module.js:468:25)atFunction.Module.runMain(module.js:684:10)atstartup(bootstrap_node.js:187:16)atbootstrap_node.j

javascript - Service Worker 加载资源失败:net::ERR_INTERNET_DISCONNECTED

我目前正在使用Polymer+ServiceWorker实现PWA。通常,ServiceWorker工作正常。如果我运行我的应用程序,一切都很好。我可以看到serviceworker缓存中填充了图像、html文件、字体等等。这一切都很好。即使离线,包含图像等的页面也会正确加载。问题在于动态数据何时发挥作用。我得到以下信息:只有在离线模式下,serviceworker才会产生不多且不可调试的错误:“获取脚本时发生未知错误”只有在离线模式下,控制台才会显示错误。当然,我想要实现的是没有错误;在lighthouse我希望“离线时URL以200响应”为绿色/选中。我的文件夹结构如下:-imag