草庐IT

java - Java 中不受信任的 Groovy 脚本安全性

全部标签

javascript - Java 8 Lambda 构造和 JavaScript 之间的确切区别是什么?

关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭6年前。Improvethisquestion我必须将Java8代码转换为JavaScript(一种方式,一生一次)。为了加快速度,我想尽可能地自动化,然后使用测试套件来解决所有遗留问题。我想知道Java8lambda和JavaScript(函数)之间的区别是什么?任何重要的不兼容性?

javascript - 如果不添加到 DOM,jQuery 发现在顶级元素中不起作用

我正在使用jQuery异步加载一些HTML:$.get(path,{},function(data){varresult=$(data);varresultSelector=result.find(selector);});result是一个有效的HTML包含我的选择器(在我的特定情况下,"#UsersAndRolesResults")。当我简单地输入result时,我可以看到它包含进入控制台,它在那里完全相同的ID,没有拼写错误或任何东西。然而,result.find(selector)返回0个元素。在我的具体示例中,这是result:并且:为什么?更新:我可以查询#UsersAnd

javascript - 禁用内容安全策略

当我开发网站时,我经常想看看特定功能在网站上的外观。所以我去chrome开发者工具,经常运行一些javascript脚本。我经常发现某些脚本无法运行的问题,因为内容安全策略(CSP),我完全理解它是为了防止跨站点脚本攻击。问题:由于我正在使用开发人员控制台在我的浏览器客户端上为我加载的页面上测试功能,我想知道是否有办法为该特定页面禁用CSP加载后?可能在带有inspect元素的源代码中的某处,或者在开发人员控制台的某些设置部分中。 最佳答案 我不一定能保证最好的方法来做到这一点,但是有一个风险自负的扩展可用于禁用CSP:https:

Java Streams API 的 Javascript 等价物

我喜欢Java8的流式API。有很多有用的中间和终端方法来转换和收集流。我说的是像distinct()这样的中间方法或像collect()这样的终端方法。我发现CollectorAPI特别有用,可以将流减少到深度分组映射。Java流API的javascript等价物是什么?我知道有map、filter和reduce等基本功能,但是没有找到javascriptnative提供的更通用的接口(interface)来查询或对集合中的数据进行分组。是否有一些生产就绪的库可以匹配JavaStreamingAPI? 最佳答案 java8stre

javascript - 选择一个具有背景颜色的元素在 jQuery 中不起作用

请检查我的代码。检查背景颜色的条件不工作。https://jsfiddle.net/oL7tdL22/1/$(function(){$(".testing").each(function(){if($(this).css("background-color")=="rgb(255,193,0)"){alert("found");}else{alert("notfound");}});});TestTestTest当我们提醒背景色时,它就起作用了。但是我们无法匹配颜色。 最佳答案 您需要在rgb颜色代码中的每个逗号后添加一个空格,例如

javascript - 关于 JQuery 插件,您有任何安全问题吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭8年前。Improvethisquestion我很好奇其他开发人员在使用JQuery插件时有什么安全问题(如果有的话)。我很少看到有关JQuery安全性的讨论。这真的不是问题吗?感谢您的想法!

java - 浏览器 Java 插件检测

确定浏览器中是否安装了SunJava插件的首选方法是什么? 最佳答案 javadeploymenttoolkitscriptsrc="http://java.com/js/deployJava.js"if(deployJava.versionCheck('1.6')){alert("1.6installed")} 关于java-浏览器Java插件检测,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/q

javascript - ExtJS:自动加载在 IE 中不起作用

使用ExtJS2.2.1,我有一个容器元素,它应该使用以下方法从服务器加载一段HTML:autoLoad:{url:'someurl'}这在Firefox中工作正常,但对于IE7,这会导致ext-all-debug.js中第7170行的语法错误:this.decode=function(json){returneval("("+json+')');};我通过将那个函数变成这个来解决这个问题:this.decode=function(json){returneval('(function(){returnjson;})()');};然后autoLoad在两种浏览器中都运行良好,但是有一些

java相当于swfobject

寻找一个像swfobject这样的javascript类来嵌入java并在用户没有java或拒绝安全提示时有一个简单的回退。谢谢,乔希 最佳答案 您可以很容易地构建一个。像这样设置一个div:MessagetousersayingthattheyneedJavahere然后添加JavaPluginDetection(builder)到你的JavaScript。然后,如果返回true,则执行如下操作:document.getElementById("java-applet").innerHTML="stuffhere";

javascript - 正确地将 Groovy 列表传递给 GSP 中的 Javascript 代码

我正在使用Grails制作一个Web应用程序。我有一个列表,其中包含必须包含在JavaScript中才能对执行一些动态加载的数据。下拉列表。基本上,我从服务器获得一个两级列表,然后第一级显示在下拉框中。当用户选择一个选项时,与该选项关联的列表会显示在另一个下拉框中。JavaScript函数的gsp页面上的(简化)代码如下functionselecTipe(){vartypes=${typeList}alert('Listoftypes'+types)问题是,如果typeList定义(在Groovy中)为typeList=[['TYPE1',['VAR1','VAR2','VAR3']]