草庐IT

Strict-Transport-Security

全部标签

javascript - 两个站点上的 SECURITY_ERR : DOM Exception 18 when applying document. 域。我该如何解决这个问题?

我在内部服务器server1.mydomain.com/page.jsp有一个页面,在不同的内部服务器有另一个页面,10.x.x.x:8081/page.aspx。在server1.mydomain.com上,我在page.jsp中设置document.domain如下://page.jsponserver1.mydomain.comdocument.domain=document.domain;当我在document.domain上发出警报时,它显示为server1.mydomain.com。在10.x.x.x服务器上,我在page.aspx中设置了document.domain,结

javascript - NodeJS 和 NPM : Package Security

考虑到NodeJS的流行程度以及NPM的工作原理……确保您永远不会安装不安全/恶意软件包的最佳方法是什么?对我来说,这似乎是架构中的一个巨大漏洞,完全依赖于用户评论、StackOverflow等网站上的评论、个人博客等。我做了一些搜索,我似乎只能找到一个“计划”在收到用户违反行为准则的投诉后删除违规用户。NPM行为准则https://www.npmjs.com/policies/conduct这是发布包的方式...https://docs.npmjs.com/getting-started/publishing-npm-packages所以我开始考虑某人可能会做什么样的坏事...也许创

javascript - ES5 "strict"和 arguments.callee

这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:Whywasthearguments.callee.callerpropertydeprecatedinJavaScript?在ES5严格模式(即“usestrict”)中,引用当前函数的arguments.callee变量不再可用。对于递归函数,使用函数自己的名称显然是明智的。然而,有时我可能想使用arguments.callee的属性(即.length、.prototype)而不必使用名称当前功能。谁能解释通过删除它(据称)解决了哪些明显的问题?

javascript - "Bad Line Breaking"是否已被 "use strict"淘汰?

请假设“使用严格”;并假设JSLint已打开并且错误不能被忽略。我发现运算符和','启动的列表更具可读性,例如:vari=0,j=1,someLongVariablename1,someLongVariablename2,someLongVariablename3,someLongVariablename4;if(('dcr'===cmd&&(action)&&('get'===actionHttp||'post'===actionHttp)&&whatever){...}因此我的问题是:“BadLineBreaking”是否已因“usestrict”而过时?已编辑:“使用严格”;不会

javascript - 跨域 AJAX 请求未被阻止 : is this a security vulnerability?

最近三天我研究了如何使用XMLHttpRequest进行跨域请求。最好的选择确实是我已经在使用的JSONP。但我仍然有一个问题,我无法在任何地方找到答案。我阅读了数百篇文章(包括SO),但没有人有一个负责任的好答案(有很好的引用)。希望这里有人可以提供帮助。也就是说,我在许多网站上看到,由于安全原因,我无法从域example.com向yyy.com发出Ajax请求并获取我想要的数据。这很清楚,我对此毫无疑问。但问题是当我在我的本地主机中运行下面的代码时(所以我的域是“本地主机”,我不应该能够从另一个域请求任何数据)。xhReq=newXMLHttpRequest();xhReq.ope

javascript - John Resig 的简单类实例化和 "use strict"

引用:http://ejohn.org/blog/simple-class-instantiation///makeClass-ByJohnResig(MITLicensed)functionmakeClass(){returnfunction(args){if(thisinstanceofarguments.callee){if(typeofthis.init=="function")this.init.apply(this,args.callee?args:arguments);}elsereturnnewarguments.callee(arguments);};}我想知道是否有

javascript - 为什么 "use strict"(JavaScript) 没有检测到未声明的变量?

我正在努力获得“严格使用”;指示工作,并遇到了一些麻烦。在下面的文件中,FireFox9将(正确地)检测到someVar未在第3行声明,但未能检测到theVar未在第19行声明。我很困惑为什么会这样。"usestrict";//thiswillcausethebrowsertocheckforerrorsmoreaggresivelysomeVar=10;//thisDOESgetcaught//LINE3//debugger;//thiswillcauseFireBugtoopenatthebottomofthepage/window//itwillalsocausethedebug

javascript - 严格模式 ("use strict";) 是如何被函数继承的?

这是我的代码,似乎表明答案是肯定的-http://jsfiddle.net/4nKqu/varFoo=function(){'usestrict'return{foo:function(){a=10alert('a='+a)}}}()try{Foo.foo()}catch(e){alert(e)}能否请您引用标准中的声明,阐明'usestrict'自动应用于我们已应用'usestrict'的函数中定义的所有闭包和函数? 最佳答案 规范的相关部分:http://www.ecma-international.org/ecma-262/5

javascript - Douglas Crockford 的 Strict Mode Example 是不是错了?

我敢肯定他不是。我只是不明白他的演讲中的一个例子http://youtu.be/UTEqr0IlFKY?t=44mfunctionin_strict_mode(){return(function(){return!this;}());}这不也一样吗?functionin_strict_mode(){return!this;}如果is_strict_mode()是method那么我同意,因为this然后会指向包含方法的对象,例如my_object.in_strict_mode=function(){return(function(){return!this;}());}但为什么他在他的示

javascript - "use strict"仅在调试中?

我想知道当我完成编程并向任何人发布我的JavaScript文档时是否真的有必要包含"usestrict"。我喜欢使用它,因为它可以检查我的编码是否正确。那么,当我向公众发布我的JavaScript文件时,我应该包含还是删除use"usestrict"?我问的原因是为了节省我的JavaScript文件的空间。 最佳答案 我发现了两种关于在生产中使用严格模式的观点:Thereisnoreasontoship“usestrict”inyourproductioncode.Thereisnoperformancegain(verifiedw