基于类的继承展示了它在创建大型编程系统(尤其是GUI系统)中的有用性。如何在现实生活中应用基于原型(prototype)的继承？我们应该如何构建系统而不是创建类层次结构？对于基于类的OOP，是否存在任何基于真正原型(prototype)的OOP的编程模式？ 最佳答案 nahab:ArehereexistanyprogrammingpatternsforrealprototypicalbasedOOPasexistsforclass-basedOOP?这question应该会指导您找到一些关于实用Javascript设计模式的好资源。

我正在设计一个基于瘦服务器客户端MVC架构的模块化RIA。目前，该应用程序仅完成了10%，因此合并设计更改还为时不晚。该应用程序的设计方式使其最初加载时占用空间非常小，并且根据用户执行的操作异步获取大量数据。这些数据可能包括存储在我的服务器中的数据以及来自第三方网络服务(包括社交网络和微博服务)的数据。但是我担心的是，是否有可能在后台运行的多个数据量大的ajax请求会使浏览器停止运行？我最近在一些社交内容聚合服务中观察到一些严重的延迟问题，在分析客户端代码后，我惊讶地发现客户端的应用程序占用空间非常小，在300KB以内。但是，当运行该应用程序时，浏览器(Firefox和IE)经常挂起并

我一直在尝试在基于webkit的浏览器中使用websqldatabaseapi。我一直在主ui线程和webworker中使用asyncapi。两个线程都访问同一个数据库(如您所知，它是底层的sqlite)一切正常，但有时交易会丢失或一个交易失败，这似乎是一个计时/竞争条件。看来对底层sqlite数据库的访问不是线程安全的。更多的背景。我的webworker只是对一个表执行查询，该表可能从主ui线程插入了一条记录。我想知道它是否真的在某个地方记录了什么本地/网络存储可以从用户界面线程和网络工作线程安全地访问？我在某处读到indexeddbapi是线程安全的，但这对我现在没有帮助，因为浏览

考虑以下代码:functionfoo(handlers){callSomeFunction(handlers.onSuccess,handlers.onFailure);}调用者可以:foo({onSuccess:doSomething,onFailure:doSomethingElse});或者只是foo()如果他/她没有什么特别的事情要做。上述代码的问题在于，如果未定义“处理程序”，就像上面简单的foo()调用一样，那么在执行callSomeFunction(handlers.onSuccess,handlers.onFailure)期间将抛出运行时异常).为了处理这种情况，可以将

我正在尝试为以下情况找到解决方案:我有一个由HTML、javascript、AJAX和广告等组成的网络应用程序。我希望用户为我的应用程序/网站做出贡献，创建将嵌入其中的插件。此插件将使用类似技术(ajax、HTML等)创建，因此我需要允许插件运行它们自己的javascript代码。每个插件都将在包含一些用户信息和插件的页面中运行(如旧的fbmlfacebook应用程序)问题在于，通过这种方式，插件还可以调用以获取用户信息。(因为插件的代码是嵌入的，所以它的域将与主网站相同，并且代码将完全在我的网站上)。所以问题是:我怎样才能避免它并精确控制插件可以获取有关用户的哪些信息？插件不会被检查

tl;dr我可以在iframe上安全地执行不受信任的脚本吗？背景故事:我正在尝试makesecureJSONPrequests.许多旧版浏览器不支持WebWorkers，这意味着我提出的当前解决方案并不是最优的。我想我可以创建一个并在其中加载脚本。该脚本将执行一个JSONP请求(创建一个脚本标签)，该请求将向主页发布一条消息。主页会收到消息，执行回调并销毁iframe。我设法dothissortofthing.functionjsonp(url,data,callback){variframe=document.createElement("iframe");iframe.style.

是否有一个模板引擎可以解析ES6templateliterals样式的模板？(例如"string${var}")而不违反脚本评估的内容安全策略(CSP)限制？CSPrestrictionsonscriptevaluation防止eval、newFunction、setTimeout(string)和setInterval(string)。有许多模板引擎可以提供或修改以提供类似于ES6风格的模板文字，例如JohnResig的MicroTemplates,lodash_.template和DoT.js.然而，所有这些似乎都通过使用newFunction违反了CSP。如果var可以是不受限制

我想编写一个JS函数以从浏览器访问存储在hardwaresecuritytoken上的公共(public)数据。插入USB端口。具体来说，在所有用户都有安全token的内部网中，我想要某种登陆页面，它会要求用户输入他/她的安全token凭据(插入USB端口)，然后从该token中读取公共(public)信息(我并不是真的需要所有这些信息，但我主要对token中加载的用户名、证书名称及其到期日期感兴趣)和将它们加载到网页中(以显示)。我对此类安全设备几乎没有经验，但我认为这不是一个非常复杂的问题(尽管“谷歌搜索”未能让我找到正确的工作方向)。谢谢。 最佳答案

我想知道如何验证应用程序以向端点发出请求，因为我收到401错误我已成功生成应用程序ID和应用程序key，应该使用它们，因为没有关于它的文档。 最佳答案 应用程序模型旨在与oAuth2.0一起使用，它允许使用客户端应用程序(客户端ID/客户端密码)和资源所有者(用户名/密码)进行身份验证和授权。oAuth2.0正在开发中。一旦准备就绪，token端点应该能够生成带有应用程序和/或用户ID的访问token。 关于javascript-如何在环回restapi中通过appId和key进行身份验

设置style-src至'self'通过style禁用内联样式标签或style属性。这按预期工作。添加style通过JS的元素也被阻止。但我真的很惊讶我仍然可以设置HTMLElement的属性的style目的。例如，这不会触发CSP违规:document.getElementById('test').style.backgroundImage='url("image.png")';这如何防止攻击，如描述的那些here或here？ 最佳答案 大概是因为如果您已经允许脚本注入(inject)，样式修改是您最不担心的事情。样式元素和属性被