草庐IT

ios - SpriteKit - 安全区域布局 Iphone X

全部标签

javascript - javascript 游戏中的 ajax 安全性

在我的JavaScript游戏(使用jQuery制作)中,我将玩家位置存储在数据库中。当Angular色移动时,我只是向特定的URL,即I.E.发送请求。mysite.com/map/x1/y3(其中字符的位置为x=1,y=3)。该url将坐标发送到数据库并检查是否有其他玩家在我们附近。如果是,它还会发送带有该玩家名称和坐标的JSON对象。这是我的问题-如何保护它?有些人可以查看我的JavaScript代码并准备类似于mysite.com/map/x100/y234的url,它会将他“传送”到map的另一侧。 最佳答案 在浏览器中用

javascript - 带有 Socket.IO 的 NodeJS 延迟发送数据

我使用的示例来自Socket.IO主页(http://socket.io/)。它可以正常工作,但在发送数据和另一端接收数据之间存在巨大的延迟。我正在使用XAMPP,我的目录中有socket.html,并在我的浏览器中使用“http://localhost/socket.html”导航到它,我让服务器监听端口8080。服务器:vario=require('socket.io').listen(8080);io.sockets.on('connection',function(socket){socket.emit('news',{hello:'world'});socket.on('my

javascript - 最小交叉点布局算法

我想知道是否有任何图形的最小交点布局算法(不是基于力的)示例,因此我可以将其适应d3.js。 最佳答案 计算最小化边交叉的图形布局是NP-hard,因此没有单一的算法;有不同的算法具有不同的权衡。基于力的布局(Fruchterman–Reingold)是一种方法,分层(Sugiyama)是另一种方法。还有针对特定类型图形的布局,例如树(Reingold–Tilford)和小世界(vanHam–vanWijk)。诸如Dig-CoLa(Dwyer–Koren)之类的约束布局是另一类算法。如果您想要一种专门寻求最小化边缘交叉数的算法,您可

javascript - 安全地推送到数组,如何?忧不忧?

我认为这可能是一个幼稚的问题。我经常发现我有多个等待返回的xhr请求。我跟踪我在javascript数组中发出的请求。也就是说,当发出新请求时,我将其添加到数组中,然后在线程完成时将其从数组中删除。在多线程操作系统中,我会担心线程交叉,但我知道javascript是单线程的。我应该担心数组是否一致吗?很抱歉,如果有人询问并回答了这个问题。我查看并没有找到有关阵列安全推送的链接。 最佳答案 不,您不必担心。正如您所说,JavaScript是单线程的。 关于javascript-安全地推送到

javascript - 布局引擎和javascript引擎的区别

看了很多书,似乎人们说浏览器引擎时,他们指的是布局引擎,例如gecko或webkit。我也知道布局引擎基本上负责“绘制”屏幕,javascript引擎用于解释。但问题是,现代网络应用程序对性能有更大的影响?这两者有什么关系?它们在浏览器之外的其他用途是什么。它们还有哪些其他功能。非常感谢。 最佳答案 无论哪个引擎对您的内容征税最多,都会产生最大的影响。如果您有一个巨大、复杂的HTML文档,其中包含数千个复杂节点和复杂的CSS,您将对布局/渲染引擎造成很大负担,因此您可能会注意到各种浏览器之间的差异。但是,在大多数情况下,我认为您的内

javascript - 注释在所有主要环境中都是 100% 安全的吗?

注释是在解析之前从字面上从您的源代码中删除,还是在某些上下文中它们可以算作换行符并破坏连续性?'foo'.replace(/f/,'b')//f->b.replace(/o/,'a')//o->a.replace(/o/,'r')/*o->r*/;'foo'.replace(/x/,/*matches"x"*/'y');varfoo=(true!==false)?//bikeshed'bar':/*ifthey'reequal,whichtheywon'tbe,we'llwant'baz'*/'baz';你知道,因为他们说空格是“安全的”和“无关紧要的”之类的,但我们都知道这也有异常(

javascript - 设置Access-Control-Allow-Origin可能存在的安全问题

我看到设置“*”通配符存在安全风险,即Access-Control-Allow-Origin:"*"我想知道在设置具体域时是否存在任何安全风险,即Access-Control-Allow-Origin:http://www.example.com 最佳答案 CORSheader通常用于JavaScriptAJAX请求。浏览器有一个内置的安全机制,不允许您查询其他域,除非它们通过设置这些CORSheader明确允许。实际上并没有太大的安全风险。无论如何,您始终可以发送恶意请求。浏览器只是集体决定玩好。需要注意的一件事是您不一定总是要发

javascript - 在 Socket.IO 和 WS 之间共享 WebSocket 连接

为了能够在利用Socket.IO的RPC功能的同时发送二进制数据,我认为我可以同时使用Socket.IO和WS同一台服务器上的模块。我想知道是否可以使用同一个HTTP服务器,而不是打开完全独立的服务器来建立两个连接。是否可以同时为Socket.IO和WS仅使用一个通过http.createServer()创建的服务器?明确地说,我希望从客户端创建Socket.IO连接和常规WebSocket连接。以下代码在客户端创建协议(protocol)错误,大概是因为Socket.IO和WS都在尝试处理连接。varhttp=require('http');varserver=http.create

javascript - 增加我的 D3 树布局的节点之间的差距

如图所示,我试图增加树布局两侧最后节点之间的间隙,因为它们重叠有没有办法在D3中做到这一点?{"name":"","type":"network","children":[{"name":"","type":"lb","children":[{"name":"","type":"mm","id":"app","connServer":"s","size":3938}]},{"name":"","type":"vm","children":[{"name":"","type":"container","children":[{"name":"","type":"appServer","i

javascript - Socket.io 检测断开连接原因

我正在使用socket.io,我可以从断开事件中检测断开原因吗?我可以在这样的日志文件中看到信息:传输端(启动)信息:传输结束(关闭超时)信息:传输结束(错误)我想知道原因(启动、关闭超时、错误)我会这样使用:socket.on('disconnect',function(){console.log('User1disconnectedbecause'+reason);});我能知道原因吗?编辑:我找到了解决方案socket.on('disconnect',function(reason){console.log('User1disconnectedbecause'+reason);}