草庐IT

Security-Active

全部标签

javascript - 当我使用 Angular md-selected 索引频繁切换选项卡时,多个 'md-tab' 同时具有 'md-active' 类

当我频繁切换md-tabs时,Md-tabs切换正确但多个md-tab-item元素同时具有“md-active”类,所以我看不到选项卡的内容是事件的,因为它与其右侧选项卡的内容重叠。据我所知,在angular-material中,当我们选择一个选项卡时,angular首先取消选择上一个选项卡(隐藏页面上先前显示的内容)并显示所选选项卡的内容。在执行此过程时,Angular未删除以前事件选项卡的“md-active”类。这是重现该行为的fiddle。这是随机行为,并发点击时出现。请在点击“切换标签”按钮后等待1分钟jsFiddleangular.module('firstApplica

javascript - 捕获 'Blocked loading mixed active content' CORS 错误

在firefox中,当javascript尝试从https上托管的页面向http服务器发出CORS请求时,它会抛出错误:Blockedloadingmixedactivecontent我想捕获这些错误,但不知道如何捕获。例如,我用jQuery尝试过这样的事情:try{$.get("http://public.opencpu.org/ocpu/library/").fail(function(xhr,err){console.log("Servererror:"+xhr.responseText);});}catch(e){console.log(e.message);;}但是xhr.r

javascript - NodeJS 和 NPM : Package Security

考虑到NodeJS的流行程度以及NPM的工作原理……确保您永远不会安装不安全/恶意软件包的最佳方法是什么?对我来说,这似乎是架构中的一个巨大漏洞,完全依赖于用户评论、StackOverflow等网站上的评论、个人博客等。我做了一些搜索,我似乎只能找到一个“计划”在收到用户违反行为准则的投诉后删除违规用户。NPM行为准则https://www.npmjs.com/policies/conduct这是发布包的方式...https://docs.npmjs.com/getting-started/publishing-npm-packages所以我开始考虑某人可能会做什么样的坏事...也许创

javascript - 跨域 AJAX 请求未被阻止 : is this a security vulnerability?

最近三天我研究了如何使用XMLHttpRequest进行跨域请求。最好的选择确实是我已经在使用的JSONP。但我仍然有一个问题,我无法在任何地方找到答案。我阅读了数百篇文章(包括SO),但没有人有一个负责任的好答案(有很好的引用)。希望这里有人可以提供帮助。也就是说,我在许多网站上看到,由于安全原因,我无法从域example.com向yyy.com发出Ajax请求并获取我想要的数据。这很清楚,我对此毫无疑问。但问题是当我在我的本地主机中运行下面的代码时(所以我的域是“本地主机”,我不应该能够从另一个域请求任何数据)。xhReq=newXMLHttpRequest();xhReq.ope

javascript - AngularJS $animate.enter 不添加 ng-enter 和 ng-enter-active 类

我正在尝试将$animate服务合并到我自己的指令中。我无法进入并离开以实际设置动画。奇怪的是,使用$animate.enter,元素附加到DOM,回调函数触发。但似乎从未添加ng-animate、ng-enter和ng-enter-active类。该元素只是简单地附加到DOM而没有动画。回调函数触发,但它会立即触发,而不是在应该发生的动画持续时间之后触发。leave也会发生同样的事情;元素立即从DOM中删除,回调立即触发;没有动画。$animate.entervarapp=angular.module('TestAnimation',[]);app.controller('TestA

javascript - 火狐 WebExtension API : how to get the URL of the active tab?

这个问题在这里已经有了答案:GettabURLfrompageaction(WebExtensions,Android)(2个答案)关闭5年前。正在将我的旧Firefox扩展迁移到最新的Webextension格式。早些时候,我能够通过以下方式获取事件选项卡的URL:varURL=tabs.activeTab.url;现在,它不起作用。我看到了tabs.getCurrent()和tabs.Tab->url的一些引用,但没有找到关于如何使用它的单个示例。那么,如何获取事件Firefox选项卡的URL并将其放入变量以供进一步使用?谢谢,浣熊

javascript - Chrome 控制台错误 : The Content Security Policy was delivered in report-only mode, 但未指定 'report-uri'

从今天开始,在Chrome73.0.3683.103控制台中,我看到以下错误:TheContentSecurityPolicy'script-src'report-sample''nonce-PNYOS1z63mBa/Tqkqyii''unsafe-inline';object-src'none';base-uri'self''wasdeliveredinreport-onlymode,butdoesnotspecifya'report-uri';thepolicywillhavenoeffect.Pleaseeitheradda'report-uri'directive,ordeli

javascript - 删除 :active pseudo-class from an element

我希望能够告诉一个元素它不再是:active以便CSS规则不再适用。有没有办法在JavaScript中做到这一点? 最佳答案 可能的解决方案:1)使用类:JS:document.getElementById("element").classList.remove("hasactive");CSS:#element.hasactive:active{background:blue;}2)阻止默认的mousedown功能(事件状态):编辑:显然,这只适用于Firefox。JS:document.getElementById("eleme

javascript - 添加 'active' 类以打开 Bootstrap Accordion 项

我试过这个解决方案:Twitterbootstrap:addingaclasstotheopenaccordiontitle但无济于事,有人可以告诉我我在这里做错了什么吗?这是Accordion:AustinWangSellerDripNew8DaysEmailTemplateHomePriceEvaluationOfferSubjectBodySendCallSkipBCCMe然后我的JS在底部:$(".collapse").collapse()$(function(){$('.accordion-body').on('show',function(e){$(e.target).pr

javascript - Rails 4 - 依赖选择导致错误的急切加载(Rails4/Active Admin)

我有一个带有依赖选择的事件面板,即第一个下拉选择中的选择会影响第二个下拉选择中显示的内容。几个月前一切都运行良好,但我昨天才意识到它不再工作了。我设法找到导致错误的原因:如果我删除预先加载(“include”),它会再次运行。不工作:(当前版本):@deal_subsectors=DealSector.find(params[:deal_sector_id],include::deal_subsectors).dealsubsectors我收到此错误(来自chrome开发工具的控制台)GEThttp://localhost:3000/admin/deals/deal_subsector