草庐IT

php - json_decode 安全

全部标签

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?

javascript - dojo.store.Observable、JSON REST 和 queryEngine

有谁知道如何在dojo中使用JsonReststore和Observableweapper,比如dojo.store.Observable中的那个?服务器端,我需要什么来实现商店并使其作为可观察的商店工作?客户端呢?文档说http://dojotoolkit.org/reference-guide/1.7/dojo/store/Observable.htmlIfyouareusingaserversidestoreliketheJsonReststore,youwillneedtoprovideaqueryEngineinorderfortheupdateobjectstobeprop

javascript - JS - 如何在发件人域未知时安全地使用 window.postMessage

我想使用在运行时创建的Iframe创建一个安全的postMessage连接(源安全)。当前状态:我有一个脚本,它生成一个带有特定域的iframe(下例中的domain.b.com)。我希望iframe仅从父域(包含我的脚本的页面)接收消息。由于父域在运行时是未知的,我正在考虑如下所述和说明的“握手”过程:等待iframe加载。从父域发送postMessage及其来源。将允许的来源设置为第一个接收到的来源编辑:更多信息:在我的服务器上,我有一个白名单域(例如domain.a.com、any.domain.com、domain.b.com)我的目标是与我的一些客户(例如domain.a.c

javascript - PhoneGap 源安全

关于PlatformSecurity的最后一节,它提到了一种在PhoneGap应用程序中保护源代码的方法。ReverseengineeringisaconcernofmanypeoplethatusePhoneGapsinceonecansimplyopenanapplicationbinaryandlookattheJavaScriptsourcecodeoftheapplication.OnecouldevengosofarastoaddmaliciousJavaScriptcode,re-packagetheapplicationandre-submitittoappstores

javascript - 根据 javascript 中的模式验证 json

问题:是否有一种简单的或原生的javascript方法来根据JSON模式验证JSON脚本?我在Github上找到了很多库,但没有原生/简单的解决方案。EcmaScript没有这方面的规范吗?并且没有任何浏览器(或nodejs)有办法在本地验证JSON吗?问题的上下文:我开发了一个非常复杂的架构。它应该与一个脚本一起工作,该脚本要求传递给它的JSON数据符合模式。 最佳答案 简单地说,不。有一种东西叫JSONSchema,这是一份于2013年到期的互联网草案。互联网草案是产生InternetStandard的第一阶段。.在offici

javascript - 将 JavaScript 回调传递给在另一个线程中调用它的 FFI 函数是否安全?

我有一个C函数,它接受回调并在另一个线程上调用它:voidcall_in_new_thread(void(*callback)()){//spawnanewthreadandcall`callback`init...}我想通过Node-FFI从JavaScript调用这个函数,将一个JavaScript函数传递给它:varcallbackType='pointer'varlib=ffi.Library('mylib',{'call_in_new_thread':['void',[callbackType]],})varcallback=ffi.Callback('void',['voi

javascript - Express.js 服务器端渲染 - 请求 '/json/version/

我有一个快速服务器正在运行以预呈现我的React应用程序。我有一个路由文件,该文件将HomeContainer与基本路由/匹配,所有其他路由都与未找到的页面匹配。importHomeContainerfrom'containers/home-container/home-container';importPageNotFoundfrom'components/page-not-found/page-not-found';constroutes=[{path:'/',exact:true,component:HomeContainer},{path:'*',component:PageN

javascript - Yarn Workspaces 和 Browserify - 子文件夹中的 package.json 破坏了构建

我的最终目标是在使用Browserify和Babel7的项目中使用YarnWorkspaces。这是我遇到的问题的最小重现。基本上,子文件夹中存在package.json文件(这是使用YarnWorkspaces时所拥有的东西之一)似乎破坏了我的Browserify构建,我不知道为什么。Here'saGitHubrepowithaminimalreproductionoftheproblem.首先,安装依赖项(你可以使用yarn或npm,无所谓):$npminstall然后确认Browserify+Babel构建有效:$npmrunbuild>browserify-babelify-y

c# - 通过隐藏字段传递 JSON 序列化数据

在ASP.NETWebForms中,我想将任意数据从服务器传递到客户端,然后再返回。我正在序列化为JSON,并且一直在简单地生成在客户端创建对象的JavaScript。我使用ajax将数据发送到服务器没有问题,但在某些情况下我还想在回发时将Javascript对象数据发送回服务器。所以我想它需要在一个隐藏的字段中。关于这个的几个一般性问题。1)就最小化复杂性以及优化空间和效率而言,执行此操作的最佳方法是什么?在研究这个过程中,我发现了ProtocolBuffers但似乎没有一个好的C#实现。我确实找到了一个,但它已经有几年历史了,而且自称是buggy,这让我很害怕。2)如果我只传递一个

javascript - 具有属性的 JSON 数组

我有以下js数组/对象varx=[1,2,3,4];x.name="myArray";我正在使用json2.js并尝试在字符串中序列化x。我得到的只是数组:[1,2,3,4]对吗?因为我可以向数组添加任何属性,为什么json2不处理它?我错过了什么? 最佳答案 首先,json2.js会忽略数组中的属性。如果它不必忽略它们,那么就不可能有一个应该易于评估的json格式的数组。让我们想象一下我们得出这样的结果:[1,2,3,4]{name:'test',anotherProperty:'someValue'}如果上面是有效的javasc