草庐IT

WEB安全

全部标签

javascript - 拦截 Web 浏览器控制台消息

我正在开发一个网络应用程序,该应用程序将推出给一些用户进行测试。显然会有错误,所以我想捕获它们以便更容易开发修复程序。有没有办法在我的Web应用程序中拦截任何控制台消息(浏览器/js错误和由console.log生成的消息),以便我可以将它们发送到服务器上的日志记录服务并让它们可用于调试? 最佳答案 是的。拦截console.log()调用:console['log']=function(msg){//dowahteveryouneedwithmsghere}拦截错误(所谓的diaper反模式):try{//yourapp'scod

javascript - 图像上传到 JavaScript 中的 Web 服务

我需要从javascript将图像上传到网络服务。我必须发送一个json字符串一个文件(图像)。在Java中我们有MultipartEntity。我在java中有以下代码:HttpPostpost=newHttpPost(aWebImageUrl2);MultipartEntityentity=newMultipartEntity(HttpMultipartMode.BROWSER_COMPATIBLE);//ForFileparametersentity.addPart("picture",newFileBody(((File)imgPath)));//ForusualStringp

javascript - web speech api语音合成-获取语音列表

我在使用网络语音API时遇到了一个奇怪的问题。我已经设置了一些代码来说出一串文本——很少,它会用正常的声音说出来(MacOSX中听写和语音设置中的“Alex”)。但通常情况下,它会用“Albert”的声音说话。我正在查看此处列出的w3c网络语音API:https://dvcs.w3.org/hg/speech-api/raw-file/tip/speechapi.html#dfn-ttsgetvoices还有一个接口(interface)叫做SpeechSynthesisVoiceList{}我正在尝试访问此功能,但我不能。我如何访问此语音列表?我正在使用chromecanary,我已

javascript - Node.js Web 服务是什么样的?

我正在研究Node.js并考虑使用它来构建API。据我所知,ExpressJS将是Web框架,而不是我想要解决这个问题的东西。那么Web服务应该是什么样子的呢?它会只是创建一个服务器,与mongo对话并返回结果吗?另外,路由是什么样的?(我显然想“设计”路线)。 最佳答案 如果Express是您的Web框架,请查看express-resource(Github)用于路由API的中间件。您定义资源,它会用很少的样板文件为您连接REST风格的路由。app.resource('horses',require('./routes/horse

javascript - 如何安全地读取 WebScriptObject 的属性?

当WebView实例中的JavaScript与WebViewDelegate之间进行通信时,JavaScript类型和Objective-C类型会来回转换。例如,当从JavaScript调用Objective-C函数时,字符串变成NSString,数字变成NSNumber,对象变成WebScriptObject.其他的处理起来很简单,但是WebScriptObject看起来很奇怪。当传递像{"foo":1,"bar":2}这样的字典时,我看到的大多数代码都是使用valueForKey提取属性,例如在[[argvalueForKey:@"foo"]intValue]==1但是如果您不确定

javascript - 在 iPad Web App 上拖放 - 同时保留滚动功能

我正在使用JqueryUI拖放(http://jqueryui.com/demos/draggable)和https://github.com/furf/jquery-ui-touch-punch将触摸事件映射到鼠标事件。到目前为止,整个拖放操作都很好。我现在遇到的问题是我有一长串可拖动元素,我还需要能够在iPad上滚动列表...当我将列表元素设置为可拖动时,这将不再起作用。我尝试使用jqueryui提供的约束,例如distance和delay-但即便如此,滚动事件似乎已被拖动事件完全禁用/覆盖。我可能需要编写一个自定义函数,例如“只有向左移动至少50像素才能使其可拖动”之类的。有没有

javascript - 将 PDF 文件从 Web 应用程序写入 U 盘

我担心这样做的可行性:在一台预配置的机器上,我将预装一个Web应用程序,紧挨着一个Apache套件。所以客户端和服务器是一样的!在此Web应用程序中,用户可以拖放PDF文件到USB图标。然后Web应用程序应该将放置的PDF写入附加的U盘。我从来没有做过这样的事情(写入USB),所以我很没有安全感。我很清楚有关JavaScript和文件系统访问的浏览器限制,但是......经过一番研究后我发现,可能有一些可能并且相关的(我是网络平台专家)解决方案:制作一个具有USB权限的“Chrome应用程序”(这真的有用吗?)使用PHP找到USB,然后写入它(这在Windows下如何工作?)使用一些F

javascript - Web Audio 中 AudioNode 的清理

WebAudioAPIdocs不要真正解释用完AudioNode后的用途。例如,如果我用完了一个AudioBufferSourceNode并且我想摆脱它,只调用noteOff()就足够了吗?还是我需要断开连接吗? 最佳答案 只需调用noteOff()就足够了,或者如果AudioBufferSourceNode没有循环,它会在到达样本数据末尾时自行完成(不需要调用noteOff())。无需断开连接。 关于javascript-WebAudio中AudioNode的清理,我们在StackOv

Javascript 安全 : is storing sensitive data in a self invoking function more secure than cookies?

我知道在客户端JavaScript中安全性要么不存在,要么非常困难。我知道我的服务器端代码应该最终决定它向谁提供数据或从谁那里接受数据。也就是说,可以执行以下操作。我所说的“好吧”是指如果这是在某些新流行的时尚炫酷Web应用程序上使用的方法。知道我不会看到“SuperCoolWebAppHacked,更改你的密码!”,我可以在晚上sleep吗?由于此实现,遍布HN和Reddit(或人们关心的任何其他信息来源)。如果不安全。为什么?如何获取该信息(用户名和密码)?它是否安全?你有多确定?为什么它是安全的?除了我现在显然无能为力之外,是什么阻止了我获取这些信息。欢迎部分回答。只是寻求更好的

javascript - 线程安全的数组删除

我知道可以从数组中拼接一个项目,或者用delete删除它。前一种方法可能会导致并发问题,例如如果一个线程正在遍历数组而另一个线程刚刚移动或拼接。如果在数组上使用forEach,则delete不会出现此问题,因为forEach会遍历数组中的空洞。但是,数组不能永远增长并且需要清除,可能会导致与拼接情况下相同的问题。听起来我需要锁定,但如果Javascript有任何功能,我会觉得很有趣。有什么想法吗? 最佳答案 关于您的确切问题:不,您不会遇到并发问题,因为JavaScript不是多线程的。即使您使用网络worker也不会有问题,因为没