草庐IT

php安全输出

全部标签

javascript - 使用 jQuery 获取 JSON 数据安全吗?

JSON允许您retrievedatainmultipleformats来自AJAX调用。例如:$.get(sourceUrl,data,callBack,'json');可用于从sourceUrl获取和解析JSON代码。JSON是用于描述数据的简单JavaScript代码。这可以由JavaScript解释器评估以取回数据结构。评估来自远程源的代码通常不是一个好主意。我知道JSON规范并未明确允许函数声明,但没有理由不在代码中包含一个函数声明,并让不安全且幼稚的消费者编译/执行代码。jQuery如何处理解析?它会评估这段代码吗?采取了哪些保护措施来阻止有人入侵sourceUrl并分发恶

javascript - 在正则表达式文字中使用字符类中的/总是安全的吗?

在JavaScript中使用正则表达式时,它是/分隔的,例如/^[a-z]$/。当在该正则表达式中包含斜杠时,即/^[a-z/]$/,一切似乎都工作正常-我的IDE的语法高亮器和Firefox和Chrome的JS解析器都接受它。/不需要在字符类中进行转义是标准化行为,还是只是一种对开发人员友好的实现,因此无法在所有浏览器中工作? 最佳答案 是的,这是由thespecification定义的(第25页):RegularExpressionClass::    [RegularExpressionClassChars]RegularEx

javascript - 为什么 Javascript 闭包被称为安全的

在他的一个videos中(大约1分25秒。视频中的时钟倒退,所以它是-27:45),DouglasCrockford提到Javascript闭包是巨大表达能力的来源,并且与其他权力结构不同,它也是安全的。他特别提到在Javascript闭包中约束范围,这使它们更安全。谁能帮我举几个例子,说明Javascript闭包的作用域规则如何使它们比其他有闭包的语言更安全。还有什么其他因素可以使Javascript闭包比其他语言的闭包更安全? 最佳答案 它们是“安全的”,因为只有在闭包的词法范围内的代码才能直接访问闭包函数范围的变量。我建议阅读

javascript - 基于恒定条件调用 react Hook 是否安全?

RulesofHooks要求在每次渲染时以相同的顺序调用相同的钩子(Hook)。如果您违反此规则,将会出现什么问题的解释。例如这段代码:functionApp(){console.log('render');const[flag,setFlag]=useState(true);const[first]=useState('first');console.log('firstis',first);if(flag){const[second]=useState('second');console.log('secondis',second);}const[third]=useState('

javascript - 我应该如何安全地存储密码并在 chrome 扩展中使用 http auth

我正在制作一个需要从安全服务器获取xml文件的chrome扩展。我目前正在使用XMLHttpRequest()调用服务器https://username:password@mydomain.com它返回一个我可以解析和显示的xml对象。我希望此扩展不仅仅可用于我的业余爱好,因此它需要一个选项页面来设置和存储用户名和密码。我应该如何在chrome中存储用户密码以使其安全?chrome为每个扩展都有一个localStorage全局,允许扩展作者存储数据,但它以纯文本形式存储。它不允许扩展程序访问“记住我的密码”存储(有充分的理由)。是否有更安全的方式来进行http身份验证?我当前的处理方式

javascript - 如何处理 Rails to_json 输出中的 HTML 实体?

我正在编写一个在后端使用Rails并在前端使用javascript/backbone的应用程序。我正在尝试bootstrapsomerailsmodelsintomyjavascript.具体来说,我想将@courses的内容加载到一个名为window.courses的js变量中。我在html.erb文件中有以下内容。window.courses=JSON.parse('');我期待erb预处理器将其呈现为有效的javascript,就像这样//...但是,相反,我得到的代码包含HTMLentities.//显然,当我尝试解析它时遇到javascript错误。有谁知道如何处理这些HTM

javascript - Metro Bundler 遇到内部错误,请检查您的终端错误输出以获取更多详细信息

结帐后,当我说react-nativerun-android时出现以下错误。MetroBundlerhasencounteredaninternalerror,pleasecheckyourterminalerroroutputformoredetails下面是我项目中的package.json。{"name":"NCAPRNRedux","version":"0.0.1","private":true,"scripts":{"start":"nodenode_modules/react-native/local-cli/cli.jsstart","test":"jest"},"dep

Javascript (ECMA-6) 类魔术方法 __call 像 PHP

这是我的用例getSomeFields(persons,fields){letpersonsWithSpecificFields=[];_.each(persons,(person)=>{letpersonSpecificFields={};_.each(fields,(field)=>{//hereimthinkingtomodifythefieldtomatchthemethodname//(ifsomethinglike__callasinphpisavailable)//e.g.fieldisfirst_nameandiwanttochangeittogetFirstNamep

javascript - 为什么 JavaScript split() 使用不同的变量名会产生不同的输出?

以下是Chrome开发者控制台的一些代码和输出案例1:varmyarr=document.location.hostname.split(".");//typedundefined//outputmyarr[0]//typed"ptamz"//output:ONE案例2:varname=document.location.hostname.split(".");//typedundefined//outputname[0]//typed"p"//output:TWO为什么两个输出(注释Output:ONE和Output:TWO)不同?截图: 最佳答案

javascript - 如何从 PHP 获取 JSON 到 JS?

我真的已经搜索了将近2个小时,还没有找到一个关于如何将JSON数据从PHP传递到JS的好例子。我在PHP中有一个JSON编码脚本,它输出一个JSON脚本,看起来或多或少像这样(伪代码)。{"1":[{"id":"2","type":"1","description":"Foo","options:[{"opt_id":"1","opt_desc":"Bar"},{"opt_id":"2","opt_desc":"Lorem"}],{"id":"3","type":"3","description":"Ipsum","options:[..."6":{"id":"14","type":"