草庐IT

php - json_decode 安全

全部标签

javascript - 解析大量数据 (5Mb) : eval or json? 的速度更快

我想通过ajax获取数据对象的集合,解析成JS数据。目前我有两个选择:-服务器返回有效的javascript代码,然后我对其进行评估。-服务器返回JSON对象,然后我评估json对象Firefox中最快的是什么?(我只关心“解析”性能,不关心服务器或数据传输) 最佳答案 看看theresultsVinylFoxcameup当他在野外测试JSON解码时。native功能在所有浏览器中表现最佳。 关于javascript-解析大量数据(5Mb):evalorjson?的速度更快,我们在Sta

javascript - jsStringFormat() 和带有 JSON 的撇号

因此,当我尝试转义JSON的特殊字符时,jsStringFormat()遇到了一个有趣的问题。我正在使用jQuery数据表插件并对Coldfusion进行AJAX调用。似乎正在发生的事情是jsStringFormat()正在转义撇号字符并将\'放入我的JSON中。根据JSON规范,单个撇号不需要转义,因此会中断。这是我的JSON返回示例{"sEcho":2,"iTotalRecords":659,"iTotalDisplayRecords":201,"aaData":[["516","","54d7h12m","02-Revenue","","Assistinvalidatingerr

javascript - backbone.js 中的安全性?

我是coffeescript(javascript)世界的新手。目前正在构建我的第一个backbone.js应用程序,它通过SSL与Rails后端通信。多年来,我多次被告知“JavaScript安全性很差,所以如果可能的话,在服务器端执行所有逻辑。”我已经掌握了服务器端安全性,但是客户呢?我的一些Backbone模型可能会包含用户希望保护的信息。更新1:作为对@Nupul的回应,我希望保护(integer,string,datetime)的元组。没有任何东西可以危害任何远程系统。更新2:因此,唯一需要注意的是向Backbone提供人们认为在无jshtmlView中安全提供的相同数据?

javascript - 使用 AngularJS 安全处理登录的最佳方法是什么

我是Angular的新手。我正在开发一个简单的登录表单,将输入的用户名与从JSON查询返回的用户名进行比较。如果找到匹配项,则处理登录。我觉得我这样做的方式不安全,我认为可以通过浏览器的控制台访问返回的JSON字符串是否正确?在不久的将来,一旦我了解了如何正确地执行此操作,我也会为此添加密码检查。我想指出正确的方向,以Angular方式解决用户登录问题。app.jsangular.module('userApp',["ngResource"]).config(['$routeProvider',function($routeProvider){$routeProvider.when('

javascript - 是否可以发出安全的 JSONP 请求?

我只需要支持newbrowsers.我必须依赖外部服务来提供JSONP数据,我不拥有该服务并且它不允许CORS.我不得不相信来自外部服务器的JSONP请求,这让我感到非常不安,因为他们可以在我这边运行任意代码,这将允许他们跟踪我的用户,甚至窃取他们的信息。我想知道是否有任何方法可以创建同样安全的JSONP请求?(相关:HowtoreliablysecurepublicJSONPrequests?但不随新浏览器放宽)注意:我以问答的方式提问/回答,但我对其他想法持开放态度。 最佳答案 是的!这是可能的。一种方法是使用WebWorker

javascript - 安全的 Node.js 聊天(避免 XSS)

我正在使用Node.js和socket.io构建一个简单的聊天当用户键入他的消息时,它会广播给所有其他用户。服务器发送消息:io.sockets.emit('fromServerToClient',{"message":message});客户端显示它:socket.on('fromServerToClient',function(data){$('#messages').append(data.message+'');});但是当你发送像alert(1);这样的东西时,它在每个客户端浏览器上执行。这是一个严重的安全漏洞,我想尽可能避免它。我见过人们逃跑&,and"字符,但我认为这还不

javascript - 使用 jQuery 和 Javascript 解析本地 JSON 文件

我正在尝试解析位于我计算机上的JSON文件。我想解析它。JSON文件具有以下结构:{"sites":{"site":[{"id":"01","name":"Sito1","src":"localhost/root/coupon/sito1","expiryDate":"29Ago2013"},{"id":"02","name":"Sito2","src":"localhost/root/coupon/sito2","expiryDate":"30Ago2013"},{"id":"Sito3","name":"Sito3","src":"localhost/root/coupon/sit

javascript - 如何通过程序(例如 HTML、JS、PHP)更改浏览器的 pdf 查看器?

目标:一个基于浏览器的pdf查看器,具有缩放和拖动/平移功能(如果允许隐藏保存功能则更好)以取代浏览器默认的问题:所有浏览器(不包括旧的IE)都有自己内置的pdf查看器,没有拖动/平移功能目前此代码使用默认的pdf查看器:ThePDFcannotdisplay是否可以强制所有使用adobereader的浏览器(Chrome、FireFox、IE8+)使用javascript/jquery/html/php打开pdf文件?或者有没有任何基于网络的pdf查看器具有上述功能?注意:对于第一种方法:我找到了方法,例如内容处置:附件但它只会改变从查看到下载pdf的行为,不会改变打开pdf文件的偏

javascript - 了解 Javascript : how it works, 中的 “undefined” 如何安全地检查它以及是否可以重新分配

我一直在阅读JavaScript中的undefined,现在我不确定我的理解是否正确。关于如何检查undefined有很多讨论,但不知何故我找不到任何提及对我来说似乎是理解undefined实际工作方式的基础的东西(undefined是宿主对象的属性)。这就是这个问题的原因,我需要确认我理解的是正确的,如果我错了,我希望得到澄清。好的,首先,undefined是宿主对象(浏览器中的window)的属性,因此使用它是完全合法的:window.undefined此属性的值是"undefined"类型。这是与Object、String、Number和Null一起的JavaScript类型之一

javascript - 为什么我们在从 ajax json 调用获得响应时使用 data.d?

我正在使用来self的Html页面的AJAX调用来调用来self的asmx.cs文件的方法,使用以下代码:functionajaxCall(){varUserName=$("#").text();$("#passwordAvailable").show();$.ajax({type:"POST",url:'webServiceDemo.asmx/CheckOldPassword',contentType:"application/json;charset=utf-8",dataType:"json",data:JSON.stringify({UserName:UserName}),su