草庐IT

php - 用php加密

全部标签

javascript - Node.js 加密中的 HMAC 与 Google Apps 脚本 (GAS)

谁能解释一下使用Node.JS的加密模块和GoogleApps脚本创建HmacSha512签名之间的区别?代码1-Node.JSvarsecret="mysecret";varmessage="message";varcrypto=require("crypto");varhmac=newcrypto.createHmac("sha512",secret);varsignature=hmac.update(message).digest("base64");console.log(signature);代码1-GoogleApps脚本varsecret="mysecret";varme

javascript - 如何一个一个地加载php文件?

$('#demo').html('');$('#demo').show();$('#demo').load('fast.php?send='+send+'&delv='+delv+'&quant='+quant+'&weight='+weight+'&length='+length+'&width='+width+'&height='+height+'&send1='+send1+'&delv1='+delv1+'&value='+value+'&country_send='+country_send+'&country_delv='+country_delv);$('#demo1')

javascript - Javascript 中是否有与 PHP 中的 __FILE__ 变量类似的东西?

非常简单,我有一个包含在许多不同站点上的JS脚本,需要向它传递参数。如果这些可以通过URL传递,那将会很有用,例如:是的,您仍然可以在单独的脚本标记中预填充变量,但这有点困惑并且不太容易传递:var1=something;var2=somethingelse 最佳答案 是的。额外的好处:我将查询字符串参数转换为更有用的javascript哈希。HTML:script.js:varscriptSource=(function(){varscripts=document.getElementsByTagName('script');re

javascript - typescript 文件中的Nodejs加密

我创建了自己的hash.js文件,该文件需要加密并导出两个使用加密的函数。当我对密码进行哈希处理时,它在我的api.js文件中运行良好。但是现在我正在尝试将此文件导入我的user.service.ts文件中,以便我可以将密码的哈希版本作为查询参数而不是密码本身发送。当我尝试这样做时,我总是会收到一个TypeScript错误,告诉我加密使用的函数不是函数。但是我仍然可以控制台记录我导入的对象,它对我来说看起来是合法的。我查看了node_modules文件夹中的其他java脚本文件,但看不到我的文件有任何问题。我还发现我似乎需要创建一些定义文件,但我也曾多次尝试创建这样的文件,但似乎没有任

javascript - 如何检测用户是否离开了PHP中的页面

我想在用户离开特定页面时执行此功能。这个函数基本上会改变我数据库中特定列中的所有数据。因此,如果用户离开此页面,我希望系统执行此功能。有没有办法检测用户是否已经离开页面。谢谢! 最佳答案 100%的可靠性,不,这是不可能的。由于离开特定页面是客户端操作,因此您无法控制客户端的操作。你可以通过Javascript注册一个onbeforeunloadhandler,希望客户端浏览器支持。但同样,对此的支持并不普遍。 关于javascript-如何检测用户是否离开了PHP中的页面,我们在Sta

javascript - 加密 Chrome 扩展?

要加密Chrome扩展程序以免暴露源代码吗? 最佳答案 您可以使用混淆器隐藏您的代码。市场上有很多。像GoogleClosure编译器这样的工具很少,市场上有很多在线javascript开发者。你可以使用任何。但不保证代码的secret性。任何精通JavaScript的人都可以对该代码进行去混淆处理。这里有两种方法:1.通过网络服务提供您的功能。如此重要的代码驻留在服务器上,扩展将与服务器通信并处理服务器的输出。2.使用NPAPI,但不是一个好方法。在我看来,一个好的策略是尝试为用户提供良好的扩展。如果市场上已经有很棒的东西,没有人

javascript - 可以使用(加密强度高的) session cookie 作为 CSRF token 吗?

阅读OWASPCSRFpreventioncheatsheet,为防止此类攻击而提出的方法之一是同步器token模式。如果sessiontoken的加密强度很高,它能否像以下伪代码中描述的那样兼作csrftoken?客户:dom.replace(placeholder,getCookie("session-cookie"))服务器:if(request.getParameter("csrf-cookie")!=user.getSessionCookie())print"getoutyouevilhacker"cookie在页面加载时使用javascript设置,以防止用户意外泄露ses

javascript - 如何通过程序(例如 HTML、JS、PHP)更改浏览器的 pdf 查看器?

目标:一个基于浏览器的pdf查看器,具有缩放和拖动/平移功能(如果允许隐藏保存功能则更好)以取代浏览器默认的问题:所有浏览器(不包括旧的IE)都有自己内置的pdf查看器,没有拖动/平移功能目前此代码使用默认的pdf查看器:ThePDFcannotdisplay是否可以强制所有使用adobereader的浏览器(Chrome、FireFox、IE8+)使用javascript/jquery/html/php打开pdf文件?或者有没有任何基于网络的pdf查看器具有上述功能?注意:对于第一种方法:我找到了方法,例如内容处置:附件但它只会改变从查看到下载pdf的行为,不会改变打开pdf文件的偏

javascript - 在 JavaScript 的空操作(空)函数中不添加换行符的选项(IntelliJ Web/PHP Storm )

我这辈子都找不到格式化程序选项来关闭无操作函数大括号内的自动换行符。箭头函数和常规函数都会自动添加换行符。例如,当没有将op函数传递给其他函数(作为钩子(Hook)或回调)时,这是令人沮丧的,即wrapWithCommonErrors(()=>{})。函数(){}成为函数(){}()=>{}成为()=>{} 最佳答案 您是否尝试过Simpleblocksinoneline选项?您可以在以下位置找到它文件->设置->代码风格->JavaScript->包装和大括号->重新格式化时保留 关于

Javascript Forge 加密库 : recreating public and private keys for later reuse

在ForgeJavascriptCryptographyLibrary,我很难弄清楚如何在使用后重建私钥和公钥。我尝试了以下操作:varrsa=forge.pki.rsa;varkeypair=rsa.generateKeyPair({bits:2048,e:0x10001});varct=keypair.publicKey.encrypt("ArbitraryMessageHere");keypair.privateKey.decrypt(ct);输出:"ArbitraryMessageHere"如预期的那样。我试图以这种方式重建公钥:varnVal=JSON.stringify(k