草庐IT

WEB安全

全部标签

javascript - jQuery - javascript 错误 - cisco web vpn

我有一个非常独特的情况。我们在工作中使用CiscoWebVPN(不知道确切名称)。如果我尝试使用我开发的网页,javascript就坏了。我已经追踪到这个:当使用CiscoWebVPN时,它实际上会重写一些HTML/JavaScript代码。例如,在源代码的最开头,它粘贴了以下内容:这是紧接在之后的开始标记(而不是在标记内)。在那个源代码cte.js中,有一个错误。该错误导致jQuery无法正常运行。cte.js是Cisco产品的一部分,完全不受我控制。我知道如何使用windows.onerror捕获错误,但这不适用于这种情况。错误发生在我的脚本加载到页面之前。关于如何抑制此错误或解决

javascript - Web 直接打印插件

我们都知道,绕过浏览器的打印对话框不可能在浏览器中进行native打印,但是,我们需要进行直接打印,理想情况下我们还可以通过编程方式选择特定打印机和其他设置。我知道存在执行此操作的ActiveX插件,但是,我们都知道ActiveX插件只能在IE中运行。Flash或Silverlight中是否有现有插件允许我们以编程方式设置打印机属性,然后直接打印而无需打开浏览器的native对话框?Java解决方案也可以。但显然,由于安装占用空间和易于安装,它并不理想。 最佳答案 AdobeAIR可以作为部分解决方案吗?我说部分是因为你首先必须说服

javascript - 使用 transportCredentialOnly 安全性对 RESTful WCF 服务的跨域 Ajax JSON POST 支持

我之前就这个主题发表过帖子,但经过一年的其他事情,我再次设法陷入困境。我将尝试简要概述该场景以及当前使工作正常进行的尝试:在主机上托管HTML、JS等的IISWeb服务器:iis.mycompany.com(简称foo)通过主机上的Windows服务托管的WCFRESTfulWeb服务:wcf.mycompany.com(简称bar)从foo提供的Javascript通过对bar上的WCF服务进行RESTfulajax调用(GET或POST,取决于操作)来工作,显然这些是跨域调用,因为它们不在同一主机上。Javascript使用jQuery(1.7.2)框架来操作DOM并执行对bar(

javascript - 使用 JavaScript API 的 Parse 中的对象安全性 - 将用户绑定(bind)到保存的对象

在Parse中管理实体时,我需要将许多对象绑定(bind)到当前登录的用户。我的担忧是:没有后端代码确保传入的User是当前登录的用户。用户可以将任何新创建的对象分配给其他用户。他们有thisexampleTODOapp在thedocumentation中未显示云代码以确保Todo分配给的User是当前登录的用户。现在我浏览了thecode我开始认为,无论何时保存一个对象,它都会与用户相关联。谁能解释为什么这个应用程序工作以及它如何将Todo与User相关联?更新:没关系,我在他们的代码中找到了指定用户保存待办事项的位置。我的问题是,是什么阻止用户编写使用其他用户ID保存待办事项的代码

javascript - IoT/WinJS/VS - 无法创建 Web 诊断对象

我已经在我的PC上成功安装了Windows10InsiderPreview和VisualStudio2015RC,并在我的Pi上安装了WindowsIOTCore。我在VisualStudio中创建了一个新的JavaScriptWindowsUniversalApp解决方案,并尝试按原样部署,即模板中提供的项目。当尝试在远程计算机上以调试或Release模式运行程序时,项目部署并成功运行,但是VisualStudio在部署过程中使用模式对话框提出建议:“无法创建Web诊断对象。JavaScript控制台和DOM资源管理器可能无法工作。修复远程调试器安装可能会有所帮助。”首先,我能否期望

javascript - Node.js 中 CPU 密集型函数的 Web Worker 与 child_process

关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭5年前。Improvethisquestion我正在尝试使用node-unfluff,它从HTML字符串中提取内容。但是,它通常需要大约200毫秒才能运行。由于它是同步运行的,所以速度太慢了。我想让它异步运行。据我所知,我的选择是WebWorkers(https://github.com/audreyt/node-webworker-threads)或child_process(https://nodejs.org/api/child_process

javascript - 如何在 Web 应用程序中嵌入 Neo4j 浏览器结果可视化

neo4jbrowser,可以通过http://neo4j:7474访问(其中neo4j是neo4j主机),在可视化查询结果方面真的很棒。据我所知,javascript库负责与位于bolt://localhost:7687的数据库后端通信以及呈现结果。如何使用这个javascript库以嵌入式方式在我们的主Web应用程序中显示查询结果?Web应用程序应负责编写密码查询。出于安全原因,我希望Web应用程序后端负责从数据库后端获取结果并将结果传递给javascript库。javascript库应该负责将结果渲染到给定的中。.用户应该能够四处拖动节点,但不能操作数据或通过用户界面发送其他查询

javascript - 什么是 JSON 安全对象?

在凯尔辛普森的书中YouDon'tKnowJS:this&ObjectPrototypes,他写了这篇关于如何复制对象的主题:OnesubsetsolutionisthatobjectswhichareJSON-safe(thatis,canbeserializedtoaJSONstringandthenre-parsedtoanobjectwiththesamestructureandvalues)caneasilybeduplicatedwith:varnewObj=JSON.parse(JSON.stringify(someObj));Ofcourse,thatrequiresy

javascript - web3 websocket连接阻止节点进程退出

我有一个创建web3websocket连接的节点js进程,如下所示:web3=newWeb3('ws://localhost:7545')当进程完成时(我向它发送一个SIGTERM),它不会退出,而是永远挂起,没有控制台输出。我在SIGINT和SIGTERM上注册了一个监听器,以观察进程在process._getActiveRequests()和process._getActiveHandles()上有哪些处理,我看到了这个:Socket{connecting:false,_hadError:false,_handle:TCP{reading:true,owner:[Circular]

javascript - 使用 Web Audio API 进行离线/非实时渲染

问题我正在开发一个网络应用程序,用户可以在其中对音频样本进行排序,并可以选择将效果应用于他们使用网络音频API创建的音乐模式。模式存储为JSON数据,我想对每个模式服务器端的渲染音频进行一些分析。据我所知,这给我留下了两个选择:在服务器端运行我自己的渲染代码,尝试使其尽可能忠实于浏览器内渲染。也许我什至可以从Chromium项目中提取WebAudio代码并对其进行修改,但这似乎可能需要大量工作。在客户端进行渲染,希望速度比实时快,然后将渲染后的音频发送到服务器。这是理想的(和DRY),因为只有一个引擎用于模式渲染。可能的解决方案Thisquestion带我到thiscodesample