草庐IT

php - json_decode 安全

全部标签

带有连接的 Node.js 中基于 JavaScript 的 JSON 验证器(不是模式,JSON 语法)

我一直在在线使用JSONLint,这真的很有帮助。不过,我需要将其纳入Node.js。我们的QA,甚至我都输入了这么多无效的JSON,这一点都不好笑。服务器正在使用来自connect的connectbodyDecoder,它当前在无效输入时barfs(不知道为什么stockbodyDecoder甚至没有捕获到错误,但是哦,好吧)。我可能想制作自己的bodyDecoder,但我只能找到基于C的JSONLinter。我可以在Node.js中使用任何库来抛出有用的错误(例如http://www.jsonlint.com/)而不是疯狂的“字符串不是预期的”模糊错误吗?

javascript - 在 WCF 服务方法中使用 JSON

在一个较大的项目中,我无法让WCF服务方法使用JSON参数。所以我制作了一个较小的测试用例,并且行为得到了回应。如果我调试服务,我可以在服务调用时看到参数值为null。Fiddler确认正在发送JSON,JsonLint确认它是有效的。下面的代码带有调试注释。[ServiceContract]publicinterfaceIWCFService{[OperationContract][WebInvoke(BodyStyle=WebMessageBodyStyle.WrappedRequest,ResponseFormat=WebMessageFormat.Json,UriTemplat

Javascript JSON 数据操作库

我目前正在从事一个项目,在该项目中,我正在处理大量来回传输并由浏览器存储为javascript对象列表的JSON数据。例如:person:{//PrimaryKeykey:"id",//Theactualrecordstable:{"1":{id:1,name:"John",surname:"Smith",age:26},"2":{id:2,name:"Mary",surname:"Brown",age:19},//etc..},indexes:{//Arraysofpointerstorecordsdefinedabove"name":[{id:89,name:"Aaron",sur

javascript - 与 AMD (requirejs) 一起获得闭包编译器类型安全性的最可靠方法是什么?

虽然JavaScript及其许多库(jQuery、RequireJS)允许创建许多很棒的网站,但在考虑构建更大的网站时,我发现它缺乏类型安全性令人望而生畏。Google有一个很棒的closurecompiler这让你可以annotate你的JavaScript和JSDoc并检查它的类型。在试用了其丰富的类型系统后,我预计这将大大提高生命周期更长的JavaScript项目的可维护性。唯一的问题是它不能很好地与AMD一起玩像RequireJS这样的库。有一个实验--transform_amd_modules连接JavaScript文件并通过消除它来处理作用域的标志。然而,这似乎有点反模式,

javascript - 如何在javascript中按日期范围过滤json数据

我想按开始日期和结束日期过滤下面的json数据,它应该返回开始日期和结束日期之间的数据,我试图使用下面的代码来实现,但我做错了什么来过滤。我是Javascript和jquery等前端技术的新手,如果有人可以纠正我在这里做错了什么,我将不胜感激:Testvarproduct_data=[{"productId":"12","productName":"ProductA","productPrice":"1562","ProductDateCreated":"2015-07-24T12:58:17.430Z","TotalProduct":294},{"productId":"13","p

javascript - 使用 jquery 或 javascript 通过 AJAX 读取嵌套的 JSON 并输出到表

这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:jqueryreadingnestedjson我真的很想有一个硬性快速的方法来遍历JSON中的多个记录,每个记录都可能有很深的嵌套。我只是想输出到一个表。对于$.each()或$.ajax()成功的javascript方法,我不确定需要通过function()传递哪些参数。所有示例似乎都使用通用词“data”或“obj”,但那些让我感到困惑-它们是内置函数参数还是我可以随意命名它们:$.each(foo,function(bar){});我如何跟踪我在循环/嵌套中的位置?我更愿意使用JQuery,但我也应该知

javascript - 将 'arguments' 传递给 'apply()' 是否安全

假设我有以下代码(完全没用,我知道)functionadd(a,b,c,d){alert(a+b+c+d);}functionproxy(){add.apply(window,arguments);}proxy(1,2,3,4);基本上,我们知道apply需要一个数组作为第二个参数,但我们也知道arguments不是一个正确的数组。代码按预期工作,所以可以肯定地说我可以将任何类似数组的对象作为apply()中的第二个参数传递吗?以下内容也可以使用(至少在Chrome中):functionproxy(){add.apply(window,{0:arguments[0],1:argumen

javascript - 如何在javascript中遍历json数组

是的,有很多关于这个的帖子。但我的怀疑有点不同。例如,我有以下数组vardictionary={"12Jan2013":[{"id":"0","name":"ABC"},{"id":"1","name":"DEF"}],"13Jan2013":[{"id":"0","name":"PQR"},{"id":"1","name":"xyz"}]};同一站点上有相同的帖子但在字典中json数组键是动态的。这是日期,即2013年1月12日。它可以是任何日期。它不是静态的。我已经搜索过了,但没有找到解决方案。如何遍历这样的json数组?以及如何在上面显示的相同格式中打印json数组?编辑这是我的

c# - 使用 C# 将数据发送到接受 JSON 数据的通用处理程序

我有一种情况,我正在访问ASP.NET通用处理程序以使用JQuery加载数据。但是由于从JavaScript加载的数据对搜索引擎爬虫来说是不可见的,所以我决定从C#加载数据,然后为JQuery缓存它。我的处理程序包含很多逻辑,我不想在后面的代码上再次应用这些逻辑。这是我的处理程序代码:publicvoidProcessRequest(HttpContextcontext){JavaScriptSerializerjsonSerializer=newJavaScriptSerializer();stringjsonString=string.Empty;context.Request.I

javascript - 依赖 Content-Type : text/plain to mitigate malicious javascript execution in response? 是否安全

我们有一个返回的web应用程序HTTP/1.1400BadRequest...Content-Type:text/plain;charset=UTF-8Content-Length:57Date:Tue,14Apr201519:24:54GMTConnection:closeInvalidprojectareaitemidalert(1086)据我了解,依靠Content-Type:text/plain;charset=UTF-8作为防御来阻止javascript执行是不够的。相反,应该对输出进行编码,并且应该对输入进行输入验证并丢弃垃圾。我正在寻找的是关于处理具有javascript