草庐IT

php安全问题

全部标签

javascript - 使用 document.body.innerHTML.replace 有多安全?

正在运行类似:document.body.innerHTML=document.body.innerHTML.replace('旧值','新值')危险吗?我担心某些浏览器可能会搞砸整个页面,并且由于这是将放置在我无法控制的站点上的JS代码,谁知道哪些浏览器可能会访问我有点担心.我的目标只是在整个body中寻找一个字符串的出现并替换它。 最佳答案 绝对有潜在危险-特别是如果您的HTML代码很复杂,或者如果它是其他人的HTML代码(即它是CMS或您创建可重用的javascript)。此外,它还会销毁您在页面元素上设置的所有事件监听器。用

javascript - JavaScript 有安全延迟吗?

一种不占用资源,只停止执行1秒然后执行的方式?我想做的是动态地将Google仪表从一个值移动到另一个值,从而产生移动到该值而不是跳到该值的效果。即-for(original_value;original_value这是一种可行的方法还是更接近于演示所做的更好?:Howto:DynamicallymoveGoogleGauge? 最佳答案 没有。Web浏览器中的JavaScript不仅是单线程的,而且与浏览器渲染共享同一个线程。如果您的JavaScript代码被阻止,浏览器UI将在此期间变得无响应。处理JavaScript中基于时间的

javascript - jQuery - 一些初学者问题

我是jQuery的初学者,我有一些基本问题:只要有可能通过使用jQuery来替换某些东西,是否建议使用jQuery?例如,使用它而不是通过HTML将所有事件绑定(bind)到元素是否明智?我自己托管jQuery.js文件和所有其他相关文件(如JQueryUI)更好,还是使用Google的链接(他们似乎也为其他人托管)可能是更好的选择?在页面加载完成后执行脚本时,首选哪种方式?$(document).ready(function(){})$(function(){})$().ready(function(){})他们似乎都做同样的事情,但首选的脚本编写方式是什么?

Javascript 循环问题

我知道这很简单,只是我无法理解。无论如何,我有一个简单的函数,它循环遍历一系列的六个图像和文本,并根据可见的图像和文本隐藏和显示它们。我遇到的问题是,当它到达最后一张图像时,它应该从第一张图像重新开始,但它会返回到中间图像。setInterval('testAnimation()',5*1000);show=0;functiontestAnimation(){$("#headerImage"+show).fadeOut();$("#headerText"+show).fadeOut();if(show==5){show=0;}else{show++;}$("#headerImage"+

javascript - canvas.toDataURL() 和 drawImage() 的安全错误

vardiv=document.getElementById("new");varcanvas=document.getElementById("canvas");varctx=canvas.getContext("2d");varimg=newImage();img.src='http://www.w3.org/html/logo/downloads/HTML5_Logo_512.png';//img.src='local.png';img.onload=function(){//drawstheimageonthecanvas(works)ctx.drawImage(img,0,0

javascript - URL 中有无 www 的访问控制允许来源问题

我做了一个小的gwt应用程序并发布了它,但是今天我发现了一个严重的问题。我知道同源策略问题,所以我将我的gwt应用程序和restjson应用程序放在同一台服务器上。但显然浏览器不考虑http://www.xyz.com和http://xyz.com作为同一来源,因此当用户登陆www.xyz.com时,他无法从http://xyz.com获取数据。.这是消息:XMLHttpRequestcannotloadhttp://xyz.com/backend/...Originhttp://www.xyz.comisnotallowedbyAccess-Control-Allow-Origin.

c# - 将日期参数传递给对 MVC 操作的 ajax 调用的安全方法

我有一个MVC操作,它的参数之一是DateTime,如果我传递“17/07/2012”,它会抛出一个异常,指出参数为null但不能有null值但如果我传递01/07/2012,它会被解析为Jan072012。我正在以DD/MM/YYYY格式将日期传递给ajax调用,我是否应该依赖MM/DD/YYYY格式,尽管在web.config?这是一个简单的方法,只有一个日期参数。 最佳答案 在Asp.NET-MVC中,您有三个安全选项来发送日期参数:将其作为YYYY/MM/DD发送,这是国际日期的ISO标准。使用POST请求代替GET请求。如

javascript - 关于 JavaScript 工作原理的几个问题

我最近一直在深入研究JavaScript以完全理解这门语言,并且有一些我似乎无法找到答案的烦人问题(特别是处理面向对象编程)。假设以下代码:functionTestObject(){this.fA=function(){//dostuff}this.fB=testB;functiontestB(){//dostuff}}TestObject.prototype={fC:function{//dostuff}}函数fA和fB有什么区别?它们在范围和潜在能力上的表现是否完全相同?这只是惯例,还是一种技术上更好或更合适的方法?如果在任何给定时间只有一个对象的实例,向原型(prototype)

javascript - 使用 IE 11 和 AngularJS 的 2 种方式数据绑定(bind)问题

我最近在我们的Web应用程序上构建了一个使用AngularJS的功能,我遇到了IE11的一些问题,无法正确地$apply()将数据更改到DOM。出于某种原因,这只是有时会发生,而当我尝试调试使它看起来像是时间问题的问题时永远不会发生。这是出现问题时调用的函数。$scope.createThrottling=function(sources){MYAPP.modals.Throttling('New',sources,API,function(){$scope.isLoading=true;$scope.$apply();API.Migrations.getThrottles({id:j

javascript - ChartJS - 只有 1 点的折线图问题

我刚想用折线图显示1个单点时发现这个小错误..我不知道为什么它没有显示点。这是屏幕截图:这是我创建对象的方式:avg_payment={labels:["Jan"]datasets:[{label:"Average_payment"fillColor:"rgba(220,220,220,0.5)"strokeColor:"rgba(220,220,220,0.8)"highlightFill:"rgba(220,220,220,0.75)"highlightStroke:"rgba(220,220,220,1)"data:[65]}]}这是我目前的解决方法,尽管它仍然给我相同的结果:i