草庐IT

Web3安全 Go+Security

全部标签

javascript - history.go(-1) 不适用于 chrome。还有其他选择吗?

在我的项目中,我使用下面的Javascript代码history.back();返回上一页。(如窗口上的后退箭头)。此功能在IE和Firefox上运行良好,但在googlecrome上运行不正常?我得到下面的错误ConfirmFormResubmissionThiswebpagerequiresdatathatyouenteredearlierinordertobeproperlydisplayed.Youcansendthisdataagain,butbydoingsoyouwillrepeatanyactionthispagepreviouslyperformed.PressRel

javascript - 跨域 AJAX 请求未被阻止 : is this a security vulnerability?

最近三天我研究了如何使用XMLHttpRequest进行跨域请求。最好的选择确实是我已经在使用的JSONP。但我仍然有一个问题,我无法在任何地方找到答案。我阅读了数百篇文章(包括SO),但没有人有一个负责任的好答案(有很好的引用)。希望这里有人可以提供帮助。也就是说,我在许多网站上看到,由于安全原因,我无法从域example.com向yyy.com发出Ajax请求并获取我想要的数据。这很清楚,我对此毫无疑问。但问题是当我在我的本地主机中运行下面的代码时(所以我的域是“本地主机”,我不应该能够从另一个域请求任何数据)。xhReq=newXMLHttpRequest();xhReq.ope

javascript - Canvas drawImage 不在 Cordova 中绘制,安全问题?

我想在Cordova应用程序中将图像绘制到Canvas上。当图片路径在www内时我的应用程序的目录,绘图按预期工作。但是,如果图像是由Cordova相机制作的,因此存储在../../tmp中。关于www目录,drawImage(...)产生黑色图片。这可能是一个安全问题,因为可以在www中找到该应用程序的源代码。目录,但图像不是。另一方面,标签可以毫无问题地显示这些图像。问题真的是安全问题吗?我能做些什么来解决它,即不产生黑色图片? 最佳答案 在尝试了无数次之后:问题很简单,我想使用drawImage()的图像分辨率太高了。降低分辨

javascript - React Web 应用程序的默认 css 显示值是多少?

我正在通过react.js的upwork测试,我遇到了这个问题,我真的不知道,而且google/react文档对我没有帮助。谁能知道?这对我来说很有趣) 最佳答案 React应用程序不是元素。它没有任何CSS属性的默认值。 关于javascript-ReactWeb应用程序的默认css显示值是多少?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/44628928/

javascript - TypeScript 类型安全省略函数

我想在普通typescript中复制lodash的_.omit函数。omit应该返回一个对象,其中删除了某些属性,这些属性是通过先出现的对象参数之后的参数指定的。这是我最好的尝试:functionomit(obj:T,...keys:K[]):{[kinExclude]:T[k]}{letret:any={};letkey:keyofT;for(keyinobj){if(!(keys.includes(key))){ret[key]=obj[key];}}returnret;}这给了我这个错误:Argumentoftype'keyofT'isnotassignabletoparamet

javascript - 是否有Web服务API可以查找最新版本的Web浏览器?

我想对Web服务执行跨域AJAX请求或JSONP,以检索最新的Web浏览器列表。我会将它用于需要通知用户是否不支持特定功能的应用程序以升级到最新版本或使用完全不同的Web浏览器。有这样的服务吗?我希望在microsoft.com,mozilla.org等网站上获得官方服务,但是如果有第三方服务,我很想知道。 最佳答案 您可以在此处获取最新的Web浏览器列表:http://fresh-browsers.com/ 关于javascript-是否有Web服务API可以查找最新版本的Web浏览器

javascript - 拦截 Web 浏览器控制台消息

我正在开发一个网络应用程序,该应用程序将推出给一些用户进行测试。显然会有错误,所以我想捕获它们以便更容易开发修复程序。有没有办法在我的Web应用程序中拦截任何控制台消息(浏览器/js错误和由console.log生成的消息),以便我可以将它们发送到服务器上的日志记录服务并让它们可用于调试? 最佳答案 是的。拦截console.log()调用:console['log']=function(msg){//dowahteveryouneedwithmsghere}拦截错误(所谓的diaper反模式):try{//yourapp'scod

javascript - 图像上传到 JavaScript 中的 Web 服务

我需要从javascript将图像上传到网络服务。我必须发送一个json字符串一个文件(图像)。在Java中我们有MultipartEntity。我在java中有以下代码:HttpPostpost=newHttpPost(aWebImageUrl2);MultipartEntityentity=newMultipartEntity(HttpMultipartMode.BROWSER_COMPATIBLE);//ForFileparametersentity.addPart("picture",newFileBody(((File)imgPath)));//ForusualStringp

javascript - web speech api语音合成-获取语音列表

我在使用网络语音API时遇到了一个奇怪的问题。我已经设置了一些代码来说出一串文本——很少,它会用正常的声音说出来(MacOSX中听写和语音设置中的“Alex”)。但通常情况下,它会用“Albert”的声音说话。我正在查看此处列出的w3c网络语音API:https://dvcs.w3.org/hg/speech-api/raw-file/tip/speechapi.html#dfn-ttsgetvoices还有一个接口(interface)叫做SpeechSynthesisVoiceList{}我正在尝试访问此功能,但我不能。我如何访问此语音列表?我正在使用chromecanary,我已

javascript - Node.js Web 服务是什么样的?

我正在研究Node.js并考虑使用它来构建API。据我所知,ExpressJS将是Web框架,而不是我想要解决这个问题的东西。那么Web服务应该是什么样子的呢?它会只是创建一个服务器,与mongo对话并返回结果吗?另外,路由是什么样的?(我显然想“设计”路线)。 最佳答案 如果Express是您的Web框架,请查看express-resource(Github)用于路由API的中间件。您定义资源,它会用很少的样板文件为您连接REST风格的路由。app.resource('horses',require('./routes/horse