草庐IT

iOS安全

全部标签

javascript - 如何防止 iOS 键盘使用 CSS 或 JS 将 View 推离屏幕

我有一个响应式网页,当您点击一个按钮时,它会打开一个模式。当模式打开时,它被设置为使用固定定位占据页面的整个宽度和高度。模式中还有一个输入字段。在iOS设备上,当输入字段获得焦点时,键盘会打开。然而,当它打开时,它实际上将整个文档向上推开,以至于我的页面的一半超出了视口(viewport)的顶部。我可以确认实际的html标签本身已经被推高以补偿键盘,并且它没有通过CSS或JavaScript发生。有没有人以前见过这种情况,如果有,有没有办法阻止它,或者在键盘打开后重新定位东西?这是一个问题,因为我需要用户能够在模式顶部看到内容,同时我想自动聚焦输入字段。 最

区块链的应用:安全威胁与解决策略

区块链技术具有去中心化、可追溯性和去信任化等特性,已被广泛应用于诸多领域。然而,人们往往忽略区块链自身的安全问题,较少有相关问题研究及解决方案的成果。文章着重剖析区块链所受安全威胁问题并提出其安全保护措施,从技术风险、内容风险等不同视角阐释区块链所受的安全攻击,在多个层面给出了区块链的安全保护机制,尤其对日蚀攻击防御中IP地址信用评价模型进行了思索。最后,从技术和监管两个方面,对区块链技术的发展进行了展望。区块链技术利用时间顺序将数据区块以链的形式组合而成实现了可追溯性,利用点对点通信技术实现了对等连接,利用分布式共识技术实现了系统数据的一致性,利用加密技术防止数据被篡改或者被伪造,利用智能合

javascript - 如何在 JavaScript 中安全地将任何内容转换为字符串

如果我有:vartest={toString:function(){alert("evilcode");return"test";}};如何将test转换为字符串?不调用test.toString()也不使用typeofx=="string"检查,因为我想允许非字符串。注意:这是用于处理来自内容页面的js范围的对象的FF扩展。 最佳答案 JavaScript允许您修改脚本可访问的几乎任何对象的属性,包括Object.prototype本身,这意味着任何对象都容易受到“邪恶”的攻击代码”按照您解释的方式进行。只有原语可以保证是安全的,

javascript - 简单的用户检查 meteor ,这安全吗?

我有一个非常简单的应用程序,不需要任何Angular色,只需要一个或几个用户就可以登录和使用网站的管理员。我正在我的管理模板中做一个简单的检查,如下所示:{{#ifcurrentUser}}{{loginButtons}}{{#ifisUserAdmin}}showsomestuffhere...{{/if}}{{else}}{{loginButtons}}{{/if}}然后在我的助手中我有:Template.admin.isUserAdmin=function(){varadminEmail=Meteor.user().emails[0].address;if(adminEmail=

javascript - Javascript 或 jQuery 中的线程安全队列

我有许多异步AJAX调用,其结果将得到处理。处理发生的顺序无关紧要,但结果需要一次处理一个。所以我想简单地执行我的AJAX调用,它们都只是将结果放在一个队列中。然后应该在单个线程上处理该队列。这样,结果会尽快得到处理。执行此操作的最佳方法是什么?我正在使用jQuery,很高兴利用它为此提供的任何功能。 最佳答案 异步并不意味着“多线程”。考虑在处理第一个点击处理程序之前连续触发许多点击事件。一次只能处理一个Action,其他Action等待执行。像Javascript这样的事件驱动语言是在队列的基础上运行的。后台的Javascrip

汽车安全硬件扩展 AUTOSAR SHE SecureHardwareExtensions

SHE(SecureHardwareExtension)在车联网中,被应用在车端ECU中负责安全存储与安全计算。是由HIS(由Audi、BMW、Porsche、Volkswagen组成)制定的标准,中文意思“安全硬件扩展”,是对任何给定微控制器的片上扩展。它旨在将对加密密钥的控制从软件域移到硬件域,从而保护这些密钥免受软件攻击;但这并不是要取代高度安全的解决方案,如TPM芯片或智能卡等。SHE逻辑结构如下图:                                               图1:SHE内部逻辑结构上图可看出在ECU中,有一块单独的SecureZone。SecureZ

【.Net实用方法总结】 整理并总结文件和流、异步文件IO、处理IO错误

CSDN话题挑战赛第2期参赛话题:学习笔记🐋作者简介:博主是一位.Net开发者,同时也是RPA和低代码平台的践行者。🐬个人主页:会敲键盘的肘子🐰系列专栏:.Net实用方法总结🦀专栏简介:博主针对.Net开发和C站问答过程中遇到的问题进行总结,形成本专栏,希望可以帮助到您解决问题。🐶座右铭:总有一天你所坚持的会反过来拥抱你。🌈写在前面:文件和流I/O(输入/输出)是指在存储媒介中传入或传出数据。在.NET中,System.IO命名空间包含允许以异步方式和同步方式对数据流和文件进行读取和写入操作的类型。这些命名空间还包含对文件执行压缩和解压缩的类型,以及通过管道和串行端口启用通信的类型。👉本文关键

javascript - jQuery/JS、iOS 4 和 $(document).height() 问题

我遇到了一个奇怪的问题,似乎是各种版本的Webkit浏览器。我试图将一个元素放在屏幕中央并进行计算,我需要获得各种尺寸,特别是主体的高度和屏幕的高度。在jQuery中,我一直在使用:varbodyHeight=$('body').height();varscreenHeight=$(window).height();我的页面通常比实际视口(viewport)高很多,因此当我“提醒”这些变量时,bodyHeight最终应该变大,而screenHeight应该保持不变(浏览器视口(viewport)的高度)。这是真的-火狐-Chrome15(哇!Chrome什么时候升级到第15版的?)-i

javascript - 在 iPad iOS 11.4 上的 Mobile Safari 中滚动期间触摸事件仅触发 "once"

在MobileSafari中滚动时,会触发第一个touchstart、touchmove和touchend事件,但是,如果您仍在滚动不会触发额外的触摸事件。对于我的应用程序,这是有问题的,因为用户可以用他们的手指停止滚动,而我无法判断是否有手指按下。当手指向下时,您无法设置window的scrollTop,或者您可以设置它,它会发生变化,但窗口不会滚动。当用户再次移动他们的手指时,它不是从我设置scrollTop的位置开始滚动,而是从他们的手指是否被放下开始滚动。请不要评论我为什么要更改窗口的scrollTop;让我们接受它作为一项优先要求。关于如何检测是否有手指按下的任何想法?

javascript - 在 chrome.storage.local 中存储客户端生成的密码的安全隐患

我已通读文档here它警告在chrome.storage.local中存储安全信息的危险,因为它是未加密的。对于我的application,扩展使用与扩展一起打包的Javascript库在本地为用户生成密码。然后该密码存储在chrome.storage.local中,并且永远不会通过扩展程序传递到远程服务器。我知道存在安全隐患,因为这是未加密的,应用程序仍在开发中。这篇文章的目的是发现可能的最佳安全方案。具体问题是...可以采用哪些方法(攻击向量)在扩展本身之外访问chrome.storage.local?除了运行扩展的客户端被破坏的风险通过本地恶意脚本或应用程序,是否存在远程攻击?预