草庐IT

iOS安全

全部标签

javascript - object.defineProperty 的 iOS 6 javascript 间歇性问题

在访问使用更新的Object.defineProperty语法定义属性的对象的属性时,是否有其他人注意到新的iOS6javascript引擎中的间歇性错误/问题?https://developer.mozilla.org/en-US/docs/JavaScript/Reference/Global_Objects/Object/defineProperty我看到javascript会失败,声明undefinedisnotafunctiononobjectsaccessiedaspropertiesonobjectsaccessiedaspropertiesonobjectsinthis

javascript - 基于 req.user 验证用户是否是管理员是否安全?

我在我的express.js应用程序中使用一个简单的中间件函数来验证用户是否具有管理员权限:functionisAdmin(req,res,next){if(req.user.admin)returnnext();res.redirect("/");}passport用于账户认证。这是否安全,或者是否可以将req.user.admin注入(inject)到不应具有管理员权限的用户的请求中?我应该先找到一个用户,然后检查该用户是否具有管理员权限?例如:functionisAdmin(req,res,next){if(req.user){User.findOne({"_id":req.us

javascript - 触摸事件不会在输入时触发 iOS8 独立网络应用程序

在iOS8.1(8.0)从主屏幕启动的独立网络应用中,触摸事件(touchstart、touchmove、touchend)不会在输入/文本区域上触发,但会在Safari中的同一设备上触发。我在iOS6上测试了相同的网络应用程序,一切都按预期工作。有没有人遇到同样的问题并找到解决方法?也许有官方错误报告?不幸的是,我在这个主题上一无所获。 最佳答案 似乎从主屏幕启动的独立网络应用程序中的触摸事件在iOS8.1.3中回归:-) 关于javascript-触摸事件不会在输入时触发iOS8独立

javascript - IOS8 - 计算键盘打开或关闭时的可见屏幕高度

我需要计算ios8上的可见屏幕高度。表示当键盘打开时,计算屏幕高度减去键盘高度。减去状态栏等帮助? 最佳答案 可能document.documentElement.clientHeight已更改。 关于javascript-IOS8-计算键盘打开或关闭时的可见屏幕高度,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/26778442/

javascript - Focus() 在使用 ios 10 safari 浏览器的 ionic 中不起作用

focus()在使用ios10safari浏览器的ionic中不工作。它在您使用chrome模拟器时有效,但在使用ios10safari浏览器时无效。下面是我用来聚焦元素的代码。varrvMobileApp=angular.module('rvMobileApp.shared.directive');rvMobileApp.directive('rvSetFocus',function($timeout){return{link:function(scope,element,attrs){$timeout(function(){element[0].focus();},100);}};

javascript - 使用 socket.io 的内存泄漏

我发现当手动断开套接字时,套接字并没有在套接字io服务器端被完全破坏。我找到了thistopicongithub有用。当我在寻找一些阻止GC清理套接字的变量链接时,我在这里问一个问题。如果这里有人遇到同样的问题,这会很有帮助。无效的代码:socket.on('disconnect',function(){socket.removeAllListeners();});///...................socket.disconnect();但是,使用受限库字段的解决方法:deleteio.sockets[url];io.j=[]; 最佳答案

javascript - Facebook 共享器和 prerender.io(在 angularjs 应用程序中)

我刚刚在我的tomcat服务器中设置了prerender.iomiddlewave(运行一些java网络服务和一个angularjs应用程序)。服务(prerender)正常工作,我可以看到添加到列表中的页面(当我向用户代理发送请求模拟时也是如此)。我的问题是Facebook分享按钮(来自addthis)。基本上,如果我访问一个尚未缓存的页面并单击“在Facebook上分享”按钮,它会向我显示angularjs模板,而不是“呈现”的模板。奇怪的是,然后我可以在Prerender.ioadmin上看到该页面。好像是太慢了,超时了。我仍然不知道它是如何获得页面的非缓存版本的。在第一次错误调

javascript - IOS 和 Android 上的 YouTube 嵌入 API 问题

最近几天YouTube嵌入API出现了一个问题。问题是,当您使用官方API嵌入视频时,它根本不允许您访问API。当您尝试访问API时,您在日志(IOS)上收到错误消息,如果您尝试通过API播放视频,视频会中断。如果您通过API加载它,但您不使用API,则用户可以点击播放视频。此问题在以下浏览器上仍然存在:iPad和iPhone上的IOS7SafariiPad和iPhone上的IOS7Chrome安卓4Chrome(我的播放按钮使用API播放视频并产生错误)JSfiddle:http://jsfiddle.net/frdd8nvr/6/错误信息:Unabletopostmessageto

javascript - Angular 2+ 安全性;保护服务器上的延迟加载模块

我有一个Angular2+应用程序,用户可以在其中输入个人数据。此数据在应用程序的另一部分进行分析,该部分仅对具有特定权限的人可用。问题是我们不希望未经授权的人知道我们如何分析这些数据。因此,如果他们能够在应用程序中查看模板,那就太糟糕了。由于它是客户端应用程序,精明的用户总是可以调整应用程序并查看模板。使用路由保护、延迟加载和CanLoad不会在这里保护我们,因为所有模块都可以通过简单的HTTP请求获得,并且资源的url可以被足够精明的用户找到。我了解处理此问题的常用方法是使用单独的应用程序。在这种情况下,将有三个,一个用于登录/注册,一个用于用户输入数据,一个用于具有特定权限的人分

javascript - 带有 https url 的 jquery 和 post 方法安全性

假设我有$.post('https://somesite.com',{username:"somename",password:"somepassword"},function(){//dosomething});请注意该站点的url以https为前缀...这是否意味着jquery将使用HTTPS连接来中继该用户名和密码信息?即。这会阻止某些黑客拦截该消息并获取用户名和密码数据吗?IE。这与在启用https的站点中使用表单手动登录一样安全吗?如果不是,我应该怎么做才能使此帖子传输与使用登录表单手动登录站点的人一样安全...(即使其无法被某些黑客拦截) 最佳答