草庐IT

iOS安全

全部标签

javascript - node.js + socket.io + redis + rails — 实时应用程序

我需要向我的应用程序(RubyOnRails)添加实时性,因此,我认为更好的方法是使用node.js+socket.io+redis。我在后端(node.js)中有这个application.js文件varapp=require('http').createServer();vario=require('socket.io');varredis=require('redis').createClient();var_=require('underscore')._;io=io.listen(app);io.configure(function(){io.set("transports"

javascript - 检索 io.socket 中的所有套接字对象

我希望从io.sockets中获取所有单独的套接字对象并迭代它们中的每一个。类似于:for(socketinio.sockets.something()){//dosomethingwitheachsocket}要么我做错了,要么我一定遗漏了什么。想法? 最佳答案 官方的方法是:io.sockets.clients().forEach(function(socket){..});或按房间过滤:io.sockets.clients('roomname')..sameasabove..这是基于上述建议的建议,因为socket.io的内部

javascript - 如何在 FF 和 IOS 中使用 clip-path 多边形

我尝试编写一个小插件,以更有机的方式打开模式框,因此我决定为clip-path属性设置动画。现在这段代码只适用于chrome:http://codepen.io/meodai/pen/GgGzYo?editors=011看起来像firefoxdoesnotsupportpolygon()在clip-path属性中。Safari和MobileSafari也在努力解决这个问题。有没有一种类似的简单方法可以在Firefox和Safari以及MobileSafari中进行这项工作?知道如何解决这个问题吗?这是一个工作示例:var$ov=$('.overlay');$(document).on(

javascript - 在 expressjs 路由中使用 socket.io 而不是在主 server.js 文件中

我有express/nodejsapi。我正在向它添加socket.io功能。目前我所有的路由都在单独的文件夹中,我将它们包含在server.js文件中并将它们用作app.use()函数。在server.js文件中,我还通过监听特定端口(例如3000,如下所示)来启动express服务器。letserver=app.listen(3000);根据所有谷歌搜索,我发现我需要传递服务器变量来初始化socket.io,如下所示。letio=require('socket.io')(server);现在的问题是,既然它需要这个变量,那么我如何在不同文件夹中的路由文件中使用socket.io来发

javascript - Socket.io 1.0 + express 4.2 = 无套接字连接

如标题所述,我正在尝试将socket.io1.0.4与express4.2一起使用,所有/?EIO请求都返回404。下面是我的文件:./bin/www:#!/usr/bin/envnodevardebug=require('debug')('generated-express-app');varapp=require('../app');app.set('port',process.env.PORT||3000);varserver=app.listen(app.get('port'),function(){debug('Expressserverlisteningonport'+se

javascript - 与其他模块共享 socket.io 会给出空对象

我正在尝试在不同的node.js模块中共享socket.io的套接字对象,尽管我失败了并且得到了空对象Cannotcallmethod'on'ofundefined我的代码:app.jsvarexpress=require('express'),app=express();varserver=require('http').createServer(app),io=require('socket.io').listen(server)varroutes=require('./routes'),path=require('path'),rss=require('./routes/rss'

javascript - 使用 eval() 在 JavaScript 中执行用户输入的安全风险

我计划为我的学生制作一个快速网页,教他们JavaScript编程。在这个页面上,我想给他们一个文本框并允许他们运行JavaScript,以便他们可以看到工作中语言的动态特性。但是,我很清楚在用户输入上使用eval()通常是一个非常糟糕的主意。发布这样的页面会带来什么样的安全风险?我应该采取哪些步骤来降低这些风险? 最佳答案 您面临的安全风险是,您从用户那里获取输入并在您网站上的脚本上下文中运行它。想象一下,如果您是一个恶意破解者,无论出于何种原因都可以完全访问修改JavaScript在网站上运行。您可以执行在您的域上运行的JavaS

javascript - Socket.io:使用套接字 ID 检查连接状态

我有一个连接的套接字ID。我可以在另一个连接的函数处理程序中获取该连接的状态吗?像这样:io.sockets.on('connection',function(socket){/*havingthesocketidof*another*connection,Ican*checkitsstatushere.*/io.sockets[other_socket_id].status}有办法吗? 最佳答案 对于高于1.0的版本,请查看KaranKapoor的回答。对于旧版本,您可以使用io.sockets.sockets[a_socket_

javascript - jQuery 和 ActiveX 安全问题严重吗?

有没有人注意到JQuery使用ActiveX控件?当用户限制了他们的activex安全时,他们将看到脚本提示弹出窗口和浏览器窗口顶部的黄色栏。-此设置在Windows服务器上是默认设置。-网吧不支持ActiveX。-公司内部工作站不支持这个。考虑到这一点,我看不出人们如何在商业应用程序中使用JQuery。您是否在商业应用程序中使用JQuery?这与你有关吗?你认为我应该关心这个吗? 最佳答案 只有在jQuery代码中提到ActiveX的地方是用于XMLHttpRequests的ActiveXObject://Createthereq

javascript - 如何使 JSON.stringify 在没有 "post-processing"的情况下以 ascii 安全转义形式 (\uXXXX) 编码非 ascii 字符?

我必须将像ü这样的字符作为unicode字符但作为ASCII安全字符串发送到服务器。所以它必须是\u00fc(6个字符)而不是字符本身。但是在JSON.stringify之后,无论我用它做了什么,它总是得到ü。如果我使用像\\u00fc这样的2个反斜杠,那么我也会在JSON字符串中得到2个反斜杠,这也不好。重要约束:我无法在JSON.stringify之后修改字符串,它是没有解决方法的框架的一部分,我们不想fork整个包.这能做到吗?如果是,怎么办? 最佳答案 如果出于某种原因,您希望您的JSON是ASCII安全的,请在json编码