草庐IT

Strict-Transport-Security

全部标签

javascript - 为什么 "use strict"仍然是字符串文字?

这个问题在这里已经有了答案:Whatdoes"usestrict"doinJavaScript,andwhatisthereasoningbehindit?(30个答案)关闭8年前。社区在10天前审查了是否重新打开此问题,然后将其关闭:原始关闭原因未解决为什么我们仍然必须使用带引号的字符串字面量来开启JS中的strict?当然,这里可以使用一些更强烈的“类型”,比如调用内置函数,比如Object.UseStrict()或类似的东西。必须求助于字符串文字的原因是什么?

javascript - 为什么在 JavaScript 库中使用 `strict mode`?

这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:Whatdoes“usestrict”doinJavaScript,andwhatisthereasoningbehindit?实际上,我知道usestrict在JavaScript中的作用,正如这里提出的问题:Whatdoes"usestrict"doinJavaScript,andwhatisthereasoningbehindit?但是我不明白为什么我们应该在JavaScript库中使用strict模式?我的意思是使用它有什么好处?

javascript - 未定义|0|引用错误 : Strict mode forbids implicit creation of global property 'csrf_token'

所以,这是我一直遇到的一个非常有趣的问题。我目前正在构建一个backbone.js-Rails应用程序。通常只是为了学习目的而构建它。我(就像任何优秀的Rails开发人员一样)在TDD/BDD方面尽力而为,但我遇到了capybara的问题。我有一个仅测试root_path工作的集成规范(主干历史开始、显示初始信息等...)。require'spec_helper'describe"RentalProperties",js:truedodescribe"GET/"doit"shouldshowalistofproperties"dovisitroot_patheventually{pag

javascript - ECMAScript 5 'use strict' 字符串成本存在哪些?

almond.js中的“使用严格”字符串成本是什么意思?第6行?谷歌没有返回关于作者似乎暗示的问题的信息。 最佳答案 答案isapparently:Itisextrabytestodeliverthe'usestrict'stringinthesource,andthisistryingtobeasmalllibrary.So,justawaytoreducefilesizebyalittlebit.这是一个相当愚蠢的“成本”。压缩前是13个字节——这无关紧要。 关于javascript

javascript - JavaScript 中的 "use strict"

这个问题在这里已经有了答案:Whatdoes"usestrict"doinJavaScript,andwhatisthereasoningbehindit?(30个答案)关闭9年前。我最近看了很多JavaScript代码,想知道使用"usestrict"有什么好处。任何想法将不胜感激。

javascript - jslint:为什么此代码会导致 "Strict violation"错误消息?

运行以下简单代码会导致“严重违规”。错误信息。我一直在尝试查找有关原因以及如何修复它的文档。任何输入将不胜感激。错误:Error:Problematline6character4:Strictviolation.}(this));示例代码:/*jslintbrowser:true,onevar:true,undef:true,nomen:true,eqeqeq:true,plusplus:true,bitwise:true,regexp:true,strict:true,newcap:true,immed:true*/"usestrict";(function(window){}(th

javascript - "use strict"对于实时站点安全吗?

“使用严格”;看起来很棒,我们真的很想在我们的店里使用它。但是,我们只是想要它,以便我们(开发人员)可以找到严格性问题;我们非常不想让我们的网站在之前运行良好时为我们的实际客户中断。现在,我们可以使用一些服务器端逻辑来实现这一点:{%ifdebug%}"usestrict";{%endif%}...除了“usestrict”在逐个文件的基础上运行,所以这实际上不起作用(好吧,除非我们开始服务器端处理我们所有的JS文件)。所以,我的问题是:在页面加载时执行所有“使用严格”检查以获取检查,或者“使用严格”是否有可能在页面加载后发现错误?如果是前者,我们可以只使用“usestrict”而不必

PHP:为什么将 "Strict standards: Declaration of x should be compatible with y"应用于静态方法?

如果您编写如下代码,PHP警告“严格标准:x的声明应与y兼容”会警告您:classA{functionfoo($x){..}}classBextendsA{functionfoo(){..}}这是明智的,因为像“$a”这样的对象引用,您认为它是A,但在运行时可能会变成B,因此像$a->foo(3)这样的动态调度方法调用可能最终调用B::foo()时使用了错误数量的参数。我的问题是:为什么同样的警告适用于不是动态调度的静态方法?classX{staticfunctionbar($x){..}}classYextendsX{staticfunctionbar(){..}}在这个例子中,函数

php - 安全地使用 php : modifying user input to avoid security issues 中的 eval 函数

我正在接管一些使用eval()的网页游戏代码php中的函数我知道这可能是一个严重的安全问题,所以我希望在决定是否取消该部分代码之前帮助审查检查其参数的代码。目前我已经从游戏中删除了这部分代码,直到我确定它是安全的,但功能损失并不理想。我宁愿对此进行安全验证,也不愿重新设计整个段以避免使用eval(),假设这样的事情是可能的。据称可以防止恶意代码注入(inject)的相关代码片段如下。$value是一个用户输入的字符串,我们知道它不包含“;”。1$value=eregi_replace("[\t\r]","",$value);2$value=addslashes($value);3$va

php - 必须配置路径 "secret"的子节点 "security.firewalls.main.remember_me"

我在SO上看到过类似的问题,但找不到我的问题的答案。Symfony2documentation解释了如何实现记住我的功能。这是我的parameters.yml:#Thisfileisauto-generatedduringthecomposerinstallparameters:database_host:127.0.0.1database_port:nulldatabase_name:symfonydatabase_user:rootdatabase_password:nullmailer_transport:smtpmailer_host:127.0.0.1mailer_user: