草庐IT

c++ - 默认安全描述符

全部标签

javascript - 用 JavaScript 实现的简单、安全的脚本语言?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestion我想实现一种脚本语言来帮助部分自动化公共(public)wiki上的某些任务。我无法安装任何东西,例如GoogleCaja在服务器上或修改wiki软件本身,但我可以安装用于客户端执行的JavaScript代码。因为我的意图是允许普通用户创建和发布脚本,所以使用JavaScript本身是不安全的,并且可能导致帐户泄露。是否存在这样的脚本语言实现,如果不存在,创建起来是否

AJAX 登录调用中的 Javascript 散列,更安全?

从我在网站上看到的许多帖子来看,通过AJAX或传统形式执行的登录彼此一样安全。(回复:Login/sessioncookies,AjaxandsecurityAjaxloginandjavascriptcookies,isthissecure?)我的问题是:如果我对用户的密码进行哈希处理(通过客户端/javascript哈希库)在我将它发送到服务器之前,我是否可以提高安全性以防止人们轻易放弃?如果我放置一个表单token(一个基于随机,另一个基于时间),这是否涵盖CSRF攻击?在这一切之后,我的所有基础都得到保障了吗?这份表格安全吗? 最佳答案

javascript - 在不同系统之间比较 JavaScript 的 getTime() 是否安全?

JavaScript'sgetTime()返回“自1970年1月1日00:00:00UTC以来的毫秒数”。我可以相信这在不同的机器上是相似的吗?我不需要它精确到毫秒,只需精确到几秒。或者我需要使用外部时间服务API,asinthisquestion?JavaScript从哪里获取当前时间-它取决于机器的时钟吗? 最佳答案 CanIrelyonthisbeingsimilaracrossdifferentmachines?没有。WheredoesJavaScriptgetthecurrenttimefrom运行此javascript的

Javascript Xpath 和默认命名空间

我有一些JavaScript/Xpath无法正常工作。(availableonjsfiddle)看起来我在XML命名空间上做错了什么,阻止我通过节点(标记)名称查询我的元素。如果我尝试查询当前节点的所有子节点,我会毫无问题地找到元素myElement:varxpathResult=xmlDoc.evaluate("child::*",rootElement,nsResolver,XPathResult.ORDERED_NODE_ITERATOR_TYPE,null);varqueryEl;if(queryEl=xpathResult.iterateNext()){alert("chil

javascript - 在此受限设置中,eval() 会导致安全问题吗?

我正在编写一个包含一些数学练习的网站。我不太在乎用户是否试图作弊,所以我正在通过Javascript更正答案在我的具体情况下,我在表单中有一个字段。我想让用户输入一个数学表达式(例如3/2)并使用其结果来判断用户是否正确。为此,我会使用eval。我的javascript永远不会直接从URL中读取,而只是从表单中读取。此页面的任何结果都不会存储以显示给任何用户(也许我们稍后会保留统计分析的结果,然后通过PHP存储在数据库中,但话又说回来,我可能需要清理PHP本身的任何输入,怕用户直接使用POST)有什么可能出错?=P 最佳答案 您需要

javascript - JQuery BlockUI 鼠标加载光标不会在 Google Chrome 中恢复为默认值

我的JQueryBlockUI鼠标加载光标在服务器响应后返回到FF中的默认光标,但在GoogleChrome中没有返回到默认光标,给人的印象是元素仍在加载。鼠标小Action。如何解决? 最佳答案 这是一个已知的Chromebug.当您访问该链接时,系统会建议一些解决方法。 关于javascript-JQueryBlockUI鼠标加载光标不会在GoogleChrome中恢复为默认值,我们在StackOverflow上找到一个类似的问题: https://sta

javascript - C 中的 ECMAScript-262 实现?

Possibleduplicate:Tinyjavascriptimplementation?我四处寻找Javascript的C实现,但找不到。我需要一个超便携应用程序,它可以在没有C++编译器的平台上运行。这是我的要求:ANSIC(尽可能兼容C89)最小的依赖性可嵌入(非独立)开源(兼容GPLv2)我不关心速度,但正确性是个问题。我希望它支持ECMAScript-262v5,但现在v3已经足够好了。这样的东西存在吗?如果没有,是否有任何移植相对简单的实现?DMDScript是我发现的最简单的,所以我最终可能会移植它。显然没有referenceimplementation,所以这可能是

javascript - ckeditor 插件对话框选择从所选的获取描述

我正在为CKEDITOR开发一个占位符插件,它基本上已经完成了。我遇到的问题是,我试图从对话框中的select获取值和description,但我只获取了值。包含描述和值的数组如下所示-->项目:[['description1','value1'],['description2','value2']]在return->contents->elementswithIDdropdown我有setup和提交功能。在这些函数中,我需要像从选择选项中获取名称一样获取描述。真的需要这方面的帮助,在此先感谢示例-->description1description2例子(function(){func

c# - ASP.NET MVC 4 默认 _LoginPartial 模板注销不工作

我一直在摆弄默认MVC4模板的_Layout和_PartialLayouts,突然“_PartialLogin”文档中的“注销”功能停止工作。为了向您提供更多信息,_LoginPartial.cshtml是从_NavBar.cshtml调用的,而_NavBar.cshtml又是从_Layout.cshtml调用的_LoginPartial.cshtml的代码是:@if(Request.IsAuthenticated){Hello,@Html.ActionLink(User.Identity.Name,"Manage","Account",routeValues:null,htmlAtt

javascript - Bootstrap 3 Datepicker v4 - 设置默认日期

我正在使用这个日期时间选择器http://eonasdan.github.io/bootstrap-datetimepicker/在我的编辑表单中。我无法根据我的可变日期在此日期时间选择器中设置默认值。如果我在输入元素上使用$('#edit_cost_date').val(json[0]['date']);,输入中的值是正确的,但如果我打开datetimepicker,我会看到标记不是输入的日期而是实际日期。vardate=json[0]['date'];$(function(){$('#datetimepicker-edit-cost').datetimepicker({locale