草庐IT

Windows 10 安全存储

全部标签

javascript - javascript 游戏中的 ajax 安全性

在我的JavaScript游戏(使用jQuery制作)中,我将玩家位置存储在数据库中。当Angular色移动时,我只是向特定的URL,即I.E.发送请求。mysite.com/map/x1/y3(其中字符的位置为x=1,y=3)。该url将坐标发送到数据库并检查是否有其他玩家在我们附近。如果是,它还会发送带有该玩家名称和坐标的JSON对象。这是我的问题-如何保护它?有些人可以查看我的JavaScript代码并准备类似于mysite.com/map/x100/y234的url,它会将他“传送”到map的另一侧。 最佳答案 在浏览器中用

javascript - 如何在 jquery-ui 小部件中存储内部属性?

我正在从头开始编写一个新的jquery-ui小部件。我找到了官方的“widgetfactoryworks”文档。(http://jqueryui.com/demos/widget/)小部件本身工作正常。现在我想在内部存储一些值-有更好的方法吗?我认为在选项中声明的所有属性都是公开的。感谢您的帮助! 最佳答案 只需在this上使用普通的旧属性。例如,一个基本的小部件看起来像这样:$.widget('some_name',{options:{/*...*/},_create:function(){//...this.internal_v

javascript - backbone.js 和具有多个浏览器选项卡/窗口的本地存储会覆盖数据

只是一个关于将Backbone.js与LocalStorage一起使用的非常简短的问题:我在LocalStorage中存储了一个事物列表(主干集合)。当我的网站在多个浏览器窗口/选项卡中打开并且两个窗口中的用户都向列表中添加内容时,一个窗口的更改将覆盖另一个窗口中所做的更改。如果您想自己尝试,只需使用示例Backbone.jsTodo应用:打开http://backbonejs.org/examples/todos/index.html在两个浏览器选项卡中在第一个选项卡中添加项目“item1”,在第二个选项卡中添加“item2”刷新两个选项卡:“item1”将消失,您将只剩下“item

javascript - 安全地推送到数组,如何?忧不忧?

我认为这可能是一个幼稚的问题。我经常发现我有多个等待返回的xhr请求。我跟踪我在javascript数组中发出的请求。也就是说,当发出新请求时,我将其添加到数组中,然后在线程完成时将其从数组中删除。在多线程操作系统中,我会担心线程交叉,但我知道javascript是单线程的。我应该担心数组是否一致吗?很抱歉,如果有人询问并回答了这个问题。我查看并没有找到有关阵列安全推送的链接。 最佳答案 不,您不必担心。正如您所说,JavaScript是单线程的。 关于javascript-安全地推送到

javascript - 注释在所有主要环境中都是 100% 安全的吗?

注释是在解析之前从字面上从您的源代码中删除,还是在某些上下文中它们可以算作换行符并破坏连续性?'foo'.replace(/f/,'b')//f->b.replace(/o/,'a')//o->a.replace(/o/,'r')/*o->r*/;'foo'.replace(/x/,/*matches"x"*/'y');varfoo=(true!==false)?//bikeshed'bar':/*ifthey'reequal,whichtheywon'tbe,we'llwant'baz'*/'baz';你知道,因为他们说空格是“安全的”和“无关紧要的”之类的,但我们都知道这也有异常(

javascript - 设置Access-Control-Allow-Origin可能存在的安全问题

我看到设置“*”通配符存在安全风险,即Access-Control-Allow-Origin:"*"我想知道在设置具体域时是否存在任何安全风险,即Access-Control-Allow-Origin:http://www.example.com 最佳答案 CORSheader通常用于JavaScriptAJAX请求。浏览器有一个内置的安全机制,不允许您查询其他域,除非它们通过设置这些CORSheader明确允许。实际上并没有太大的安全风险。无论如何,您始终可以发送恶意请求。浏览器只是集体决定玩好。需要注意的一件事是您不一定总是要发

JavaScript 无法在 Internet Explorer 10 上运行

我在Windows7上,刚刚将IE升级到10。它工作正常,只是Javascript不工作。我知道它已启用,因为我可以进入设置并禁用它,然后我得到“nojs”输出。但是启用它后,我什么也得不到。JS控制台中没有错误。Firefox中的相同脚本给了我“你好”。浏览器模式为“10”,文档模式为“标准”,但更改这些不会产生任何不同。这是整个页面:document.write('hello');nojs其他网站上的结果类似——如果我转到一个使用Disqus评论的页面,我只会看到一个空白区域。如果JS被禁用,Disqus会返回一条消息。谢谢。 最佳答案

javascript - 动画高度自动存储高度 - slideUp with velocity.js

我正在尝试制作一个类似于slideToggle()方法的滑动切换淡入淡出动画,但使用了velocity.js-希望它会更流畅。因为我无法滚动到自动-我将高度放在变量中并使用它来设置高度动画。我遇到的问题是高度值只存储一次,如果页面稍微调整大小,那么这个数字就不再正确了。-另外-因为该区域在页面加载时隐藏,(在它获得初始高度之后)我无法再次检查高度(如果发生窗口大小调整)最后我想把它放到一个函数中,所以保持与它相关的关键。此外,如果您还没有使用过velocity.js,它基本上就像.animate()-所以它并不是问题的一部分。HTMLToggle{{content}}CloseCSS.

javascript - 将条件存储为变量。 Javascript

在javaScript中,有没有一种方法可以将条件存储在变量中,然后在稍后评估该条件。我知道这可以使用eval()varcondition="(foo==pie);"alert(eval(condition));上述警报的值将根据foo和pie的值而变化。是否有类似的方法可以在不使用eval()的情况下执行此操作? 最佳答案 这看起来真的很像函数:varconditionChecker=function(){returnfoo==pie};alert(conditionChecker());

javascript - Angular - 错误 : 10 $digest() iterations reached. 中止

我试图在我的ng-src路径中放置一个随机整数,就像这样:这是我在Controller中的基本功能:$scope.randomPicture=function(){varPATH='assets/images/';varimage=Math.floor((Math.random()*12)+1);varext='.jpg';varrandomPic=PATH+image+ext;returnrandomPic;};图像已显示,但在控制台中出现此错误:Error:[$rootScope:infdig]10$digest()iterationsreached.Aborting!我在stac