草庐IT

android - 安全地存储客户 secret

全部标签

javascript - 客户端表单提交日期时间,MVC 应用程序

我有一个包含多个表单的MVC应用程序。提交表单时,它会将用户的gps坐标传递给服务器。我还想传递客户当前的日期时间。有没有人知道最好的方法是什么?表单是标准的html表单并使用基本提交。我的表单如下所示。那么我如何最好地将javascript日期时间值附加到提交调用?@using(Ajax.BeginForm("CheckIn","Home","Nothing",newAjaxOptions{})){MoveyourTileheretoletthosearoundyouseeit...} 最佳答案 您可以使用JavaScript和在

javascript - 在此受限设置中,eval() 会导致安全问题吗?

我正在编写一个包含一些数学练习的网站。我不太在乎用户是否试图作弊,所以我正在通过Javascript更正答案在我的具体情况下,我在表单中有一个字段。我想让用户输入一个数学表达式(例如3/2)并使用其结果来判断用户是否正确。为此,我会使用eval。我的javascript永远不会直接从URL中读取,而只是从表单中读取。此页面的任何结果都不会存储以显示给任何用户(也许我们稍后会保留统计分析的结果,然后通过PHP存储在数据库中,但话又说回来,我可能需要清理PHP本身的任何输入,怕用户直接使用POST)有什么可能出错?=P 最佳答案 您需要

javascript - 页面重新加载后从本地存储中检索复选框集合的保存状态

我在这里收集了20个这样的复选框:BasenSauna使用以下代码,我在本地存储中保存和删除复选框状态,效果很好,dataTables的过滤功能也很好用。$(':checkbox').click(function(){varname=$(this).attr('name');varvalue=$(this).val();if($(this).is(':checked')){console.log(name,value);//请告诉我如何在页面重新加载后检索每个复选框的状态。我已经尝试了几个功能,我最后的立场是:$(document).ready(function(){if(localS

javascript - 使用 Telnet 的 Node.js 客户端和服务器游戏

我正在尝试使用Node.js创建一个基本游戏(仅限文本),它是“网络”库。我有点碰壁了。我似乎无法弄清楚如何提示用户输入一些信息,并等待用户输入所述信息。这是我目前的代码。这是相当基本的,当您运行客户端时会为您打印出2行,然后挂起。正是在这一点上,我希望用户能够输入信息。我不确定这里有几件事:1.如何让用户输入?(更具体地说,是客户端还是服务器端)2.按下回车后如何将数据发送到服务器?就Telnet而言,我已经阅读了一些文档,这引出了我的最后一个问题:Node中的Telnet模块是否真的适合这个,或者是否有更好的客户端/服务器创建和通信替代方案?客户端代码:varconnect=req

javascript - 即时客户端图像到 webp 转换器......但 png 不透明

这是将jpg或png转换为webp的工作代码谷歌的新图像格式平均比jpg或png小30-40%1.用Chrome打开2.设置质量3.在页面内放置图片4.等待(取决于大小..先尝试小图片)5.悬停图片查看大小差异6.要将其正确保存为webp,只需单击它基本上chrome添加了将图像/webp和质量添加到toDataURL函数的可能性canvas.toDataURL('image/webp',quality(0-1))压缩很棒。但我有一个小问题...png不透明..它会是什么?也许将Canvas设置为透明?怎么办?html,body{width:100%;height:100%;margi

javascript - 跨网络应用程序和 Chrome 扩展程序共享本地存储对象

我需要将用户配置文件和他的偏好存储在localStorage对象\cookie中,以便它们可以从网络应用程序和chrome扩展程序(基本上是相同的产品)。我找到了thiscoollibrary和thisarticle指定如何使用它。问题是xauth.org已关闭,serverpage也已关闭这是使用库所必需的。任何选择 最佳答案 您可以同时使用localStorage和cookie。如果你注入(inject)一个contentscript在网络应用程序的页面中,其localStorage与域自己的存储共享。然后你可以communic

javascript - 在客户端部署没有 npm 的 node.js 项目

我想部署一个经常更新的nodejs项目。npm在该站点不可用,因此我必须打包node_modules。这工作正常,但需要很长时间才能通过可用的ftp连接发送给客户(每次80MB大部分是node_module文件)。我的工作流程如下所示:gitcloneprojectnpminstall#installsallmydevtoolswhichIneedforpackaginggruntbuildtarxvzfbuild.tar.gzbuild/构建步骤仅压缩我的代码打包所需的内容。node_modules文件夹被复制到构建文件夹中。如果我使用npminstall--production,我

javascript - 为什么使用 '*' 作为 postMessage 的 targetOrigin 存在安全风险?

当对postMessage()方法的targetOrigin使用通配符时,我很难理解安全问题。您调用postMessage()的窗口是否已经有一个我们要将数据发送到的来源?怎么会有人能够干涉它?使用window.location.origin将targetOrigin设置为窗口的原点是否不好?我理解在接收端检查事件源的重要性(如图here所示),但我似乎无法理解为什么发送端使用通配符作为targetOrigin是不好的当窗口已经有一个特定的原点时。 最佳答案 这本身不是风险。这只是意味着任何人都可以将您的内容嵌入到框架中并阅读您通过

javascript - socket.io 客户端 : how to determine if a handler is already installed

如果您为套接字上的同一个函数多次调用“on”方法会发生什么?多次调用它是简单地覆盖了最后注册的函数还是使用了更多资源?如果是后者,那么如何判断handler是否已经注册? 最佳答案 我刚刚查看了Firebug中的套接字,有一个名为“_callbacks”的成员。它包含所有已注册的回调,因此检测是否已注册非常简单:if(socket._callbacks[strHandlerName]==undefined){//Handlernotpresent,installnowsocket.on(strHandlerName,function

javascript - 当从客户端传递到 nodeJS 时,String 变成了 Object

我正在使用yeomanangular-fullstack来生成我的项目。所以客户端是angularJs(typeScript),后端是nodeJs。问题是我有一个变量,当我将它打印到控制台时,我得到一个很长的字符串(如果你需要知道它来自googleplacesapi的photo_reference)。当我通过http.get将其传递给nodeJSapi,并将其打印到日志时,我得到了响应对象对象。主Controllerfor(varphotoofresponse.data.result.photos){this.getImages(photo);console.log(photo.pho