草庐IT

Windows 10 安全存储

全部标签

javascript - Delphi indy10 http服务器和ExtJS表单提交

我有一个我不知道如何解决的问题。我有一个Indy10HTTP服务器。我在许多应用程序中同时使用了Indy9和Indy10HTTP服务器,从未遇到过任何问题。但现在我正在使用带有ExtJSjavascriptRAI框架的Indy10HTTP服务器。问题是当我提交包含非ANSI字符的数据时。例如,当我提交1250代码页(斯洛文尼亚语、克罗地亚语...)中的字母“č”时,我在Indy中的“未解析参数”->“%C4%8D”下得到以下内容。这是utf-8编码中“č”字母的正确十六进制表示。我所有的页面都是utf-8,我在向Indy提交表单数据时从未遇到过任何问题。我调试了代码,发现我实际上得到了

javascript - 哪个是最安全的内存泄漏方法

我有一个经常更新的信息表。这是使用每行一个div的容器div呈现的,每行包含10个div。我正在使用setInterval调用一个返回一些json格式信息的asmx网络服务。在成功回调中,我在容器div上调用$("#myContainer").empty();并为每行的列重新创建行和10个嵌套div。此页面可能会运行一整天,因此我对像这样更新DOM持谨慎态度,因为我注意到浏览器(IE8)的内存会随着时间的推移而增加。我正在考虑的另一种方法是向行div添加一个id。当新的结果处理每一项数据时,寻找对应的行,如果存在则覆盖每个div中的数据。如果它不存在(例如新数据),则附加该行。其他人使

javascript - 使用 windows.location.replace 刷新页面不使用 URL 中的哈希

我有一个AJAX调用,它负责一些服务器端设置(我将其用于登录、语言切换等)。如果且仅当服务器端设置由于此调用而实际更改时,我想刷新当前页面(不重新发布POST表单数据,我们应该在POST后立即在页面上)。AJAX回调中的一个简单JS负责处理此问题:window.location.replace(window.location.toString());这很好用,直到我开始使用anchor。假设我的网址类似于http://www.mysite.com/index/list#someplace然后我执行上述以window.location.replace结尾的ajax调用,然后什么也没有发生

javascript - 用 JavaScript 实现的简单、安全的脚本语言?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestion我想实现一种脚本语言来帮助部分自动化公共(public)wiki上的某些任务。我无法安装任何东西,例如GoogleCaja在服务器上或修改wiki软件本身,但我可以安装用于客户端执行的JavaScript代码。因为我的意图是允许普通用户创建和发布脚本,所以使用JavaScript本身是不安全的,并且可能导致帐户泄露。是否存在这样的脚本语言实现,如果不存在,创建起来是否

AJAX 登录调用中的 Javascript 散列,更安全?

从我在网站上看到的许多帖子来看,通过AJAX或传统形式执行的登录彼此一样安全。(回复:Login/sessioncookies,AjaxandsecurityAjaxloginandjavascriptcookies,isthissecure?)我的问题是:如果我对用户的密码进行哈希处理(通过客户端/javascript哈希库)在我将它发送到服务器之前,我是否可以提高安全性以防止人们轻易放弃?如果我放置一个表单token(一个基于随机,另一个基于时间),这是否涵盖CSRF攻击?在这一切之后,我的所有基础都得到保障了吗?这份表格安全吗? 最佳答案

javascript - 在不同系统之间比较 JavaScript 的 getTime() 是否安全?

JavaScript'sgetTime()返回“自1970年1月1日00:00:00UTC以来的毫秒数”。我可以相信这在不同的机器上是相似的吗?我不需要它精确到毫秒,只需精确到几秒。或者我需要使用外部时间服务API,asinthisquestion?JavaScript从哪里获取当前时间-它取决于机器的时钟吗? 最佳答案 CanIrelyonthisbeingsimilaracrossdifferentmachines?没有。WheredoesJavaScriptgetthecurrenttimefrom运行此javascript的

javascript - 在此受限设置中,eval() 会导致安全问题吗?

我正在编写一个包含一些数学练习的网站。我不太在乎用户是否试图作弊,所以我正在通过Javascript更正答案在我的具体情况下,我在表单中有一个字段。我想让用户输入一个数学表达式(例如3/2)并使用其结果来判断用户是否正确。为此,我会使用eval。我的javascript永远不会直接从URL中读取,而只是从表单中读取。此页面的任何结果都不会存储以显示给任何用户(也许我们稍后会保留统计分析的结果,然后通过PHP存储在数据库中,但话又说回来,我可能需要清理PHP本身的任何输入,怕用户直接使用POST)有什么可能出错?=P 最佳答案 您需要

javascript - 页面重新加载后从本地存储中检索复选框集合的保存状态

我在这里收集了20个这样的复选框:BasenSauna使用以下代码,我在本地存储中保存和删除复选框状态,效果很好,dataTables的过滤功能也很好用。$(':checkbox').click(function(){varname=$(this).attr('name');varvalue=$(this).val();if($(this).is(':checked')){console.log(name,value);//请告诉我如何在页面重新加载后检索每个复选框的状态。我已经尝试了几个功能,我最后的立场是:$(document).ready(function(){if(localS

javascript - 如何使用 Github API v3 获取 10 点后的页面?

我想用Github账号做一年的统计分析。与Events,我可以获得人们最近的30个事件(如推送和星标)。APIv3提供最多10页的分页,所以我可以获得最新的300个事件。但对于一个活跃用户来说,300个事件可能发生在同一个月份。那么我怎样才能得到今年的事件(比如今年的总推送数)?我不必知道推送的细节,只需知道总数即可。好像thissite可以做今年的统计。但我还没有深入研究代码以了解如何做到这一点。 最佳答案 EventsAPI当前仅公开最近的300个事件;没有办法绕过这个限制。希望该API将来能提供更长的事件历史记录。但是,您可能

javascript - 如何在 sails.js 0.10 中接收套接字事件?

我有一个名为Collection.js的模型,它看起来像这样:module.exports={attributes:{title:{type:'string',required:true},description:{type:'text',required:false},sessions:{collection:'session',via:'collection'}}}据我了解this文档,在创建新模型实例时通过套接字发送的消息,可通过模型名称获得。所以我在我的app.coffee文件中剪下了这个:socket=io.connect()socket.on'collection',->c