草庐IT

c++ - std::function 的异常安全

全部标签

javascript - 用 JavaScript 实现的简单、安全的脚本语言?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestion我想实现一种脚本语言来帮助部分自动化公共(public)wiki上的某些任务。我无法安装任何东西,例如GoogleCaja在服务器上或修改wiki软件本身,但我可以安装用于客户端执行的JavaScript代码。因为我的意图是允许普通用户创建和发布脚本,所以使用JavaScript本身是不安全的,并且可能导致帐户泄露。是否存在这样的脚本语言实现,如果不存在,创建起来是否

javascript - AJAX 返回异常状态代码

所以我终于抽出时间再次尝试AJAX(而不是隐藏的iframe),现在我记得为什么我一开始就如此讨厌AJAX。这是一个简单的脚本,用于向服务器查询用户收到的私有(private)消息的数量。服务器响应一个数字,脚本更新指示器并设置5秒超时以再次查询。在极少数情况下(通常是当我暂时挂机时),我开始收到最奇怪的HTTP状态代码。在Chrome上:“AJAX请求无法检索/ajax/network.php,HTTP状态0”在IE上:“AJAX请求无法检索/ajax/network.php,HTTP状态12029”这些代码均无效。这是怎么回事,我怎样才能阻止它发生? 最

javascript - Javascript 的 Function.toString() 的逆运算

对于Javascript应用程序,我需要能够让用户保存对象的状态。这涉及保存一组以前动态创建或通过GUI创建的自定义函数,并在以后加载这些存储的函数。本质上,我需要序列化和反序列化函数。现在我通过使用Function对象的.toString()方法实现序列化部分:func.toString().replace('"','\"').replace(/(\r)/g,'').replace(/(\n)/g,'').replace(/(\t)/g,'')这给了我这样美丽的“序列化”函数(注意该函数未命名):"function(someParameter){this.someFunctionNa

javascript - 如何让 Internet Explorer Javascript 调试器也暂停捕捉异常?

我正在尝试调试仅在IE中发生的“未找到属性”异常。糟糕的是这个异常正在被捕获和处理,我只能弄清楚如何让IE9调试器在未捕获异常时暂停(Ctrl+Shift+E)。我不能在不弄乱我的程序逻辑的情况下暂时删除相关的try-catch子句,我宁愿不必逐步手动操作调试器。如何轻松找到生成异常的行? 最佳答案 一段时间后,我得出的结论是,遗憾的是没有简单的方法来强制IE停止捕捉到的异常。顺便说一句,我已经解决了触发这个问题的问题。我正在控制台记录一个XML文档,与Chrome和FF不同,IE处理得不好。这特别烦人,因为我使用console.l

AJAX 登录调用中的 Javascript 散列,更安全?

从我在网站上看到的许多帖子来看,通过AJAX或传统形式执行的登录彼此一样安全。(回复:Login/sessioncookies,AjaxandsecurityAjaxloginandjavascriptcookies,isthissecure?)我的问题是:如果我对用户的密码进行哈希处理(通过客户端/javascript哈希库)在我将它发送到服务器之前,我是否可以提高安全性以防止人们轻易放弃?如果我放置一个表单token(一个基于随机,另一个基于时间),这是否涵盖CSRF攻击?在这一切之后,我的所有基础都得到保障了吗?这份表格安全吗? 最佳答案

javascript - 在不同系统之间比较 JavaScript 的 getTime() 是否安全?

JavaScript'sgetTime()返回“自1970年1月1日00:00:00UTC以来的毫秒数”。我可以相信这在不同的机器上是相似的吗?我不需要它精确到毫秒,只需精确到几秒。或者我需要使用外部时间服务API,asinthisquestion?JavaScript从哪里获取当前时间-它取决于机器的时钟吗? 最佳答案 CanIrelyonthisbeingsimilaracrossdifferentmachines?没有。WheredoesJavaScriptgetthecurrenttimefrom运行此javascript的

javascript - 在此受限设置中,eval() 会导致安全问题吗?

我正在编写一个包含一些数学练习的网站。我不太在乎用户是否试图作弊,所以我正在通过Javascript更正答案在我的具体情况下,我在表单中有一个字段。我想让用户输入一个数学表达式(例如3/2)并使用其结果来判断用户是否正确。为此,我会使用eval。我的javascript永远不会直接从URL中读取,而只是从表单中读取。此页面的任何结果都不会存储以显示给任何用户(也许我们稍后会保留统计分析的结果,然后通过PHP存储在数据库中,但话又说回来,我可能需要清理PHP本身的任何输入,怕用户直接使用POST)有什么可能出错?=P 最佳答案 您需要

javascript - C 中的 ECMAScript-262 实现?

Possibleduplicate:Tinyjavascriptimplementation?我四处寻找Javascript的C实现,但找不到。我需要一个超便携应用程序,它可以在没有C++编译器的平台上运行。这是我的要求:ANSIC(尽可能兼容C89)最小的依赖性可嵌入(非独立)开源(兼容GPLv2)我不关心速度,但正确性是个问题。我希望它支持ECMAScript-262v5,但现在v3已经足够好了。这样的东西存在吗?如果没有,是否有任何移植相对简单的实现?DMDScript是我发现的最简单的,所以我最终可能会移植它。显然没有referenceimplementation,所以这可能是

javascript - 语法错误 : invalid arrow-function arguments (parentheses around the arrow-function may help)

这样的代码会产生一个错误:if(hr>t1[0]||(hr==t1[0]&&min=>t1[1])&&hr错误:SyntaxError:无效的arrow-function参数(arrow-function周围的括号可能有帮助)这是什么意思,它是如何发生的?Google搜索此错误毫无用处。编辑:似乎是使用=>=而不是=引起的。但我仍然很好奇为什么错误是这样表述的,以及箭头函数应该是什么。编辑2.首先,我没有意识到这实际上可能是特定于浏览器的问题。另外,我没有意识到现在人们在浏览器上下文之外的其他地方使用JS。所以,为了说明这一点,我的浏览器是MozillaFirefox25.0.1。

javascript - 错误 : Zeptojs Animate Is Not A Function

zeptojs文档here当我使用$().animate函数时抛出如下错误:TypeError:$(...).animate不是函数而我使用的版本是页面提供的。 最佳答案 $(...).animate在zeptofx模块中。它不再在zepto的基本主要发行版中!http://zeptojs.com/#modules 关于javascript-错误:ZeptojsAnimateIsNotAFunction,我们在StackOverflow上找到一个类似的问题: