草庐IT

safe-publication

全部标签

javascript - 哪个更好 : public javascript CDN or self-hosted combined javascript?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭8年前。Improvethisquestion我的网页使用了几个javascript库,如jquery、jquery-ui、underscore、backbone和其他一些著名的jquery插件。现在我面临两难境地,我可以:使用托管所有这些库的公共(public)CDN。如果用户使用相同的CDN访问过另一个站点,则脚本可能已被缓存。但是由于每个库都是独立的,页面需要包含很多脚本标签,因此会有很多http请求。将所有必需的脚本合并为一个

javascript - "public function can' t be overridden if a patch is necessary 是什么意思 ."in Addy' 揭示模块模式的描述?

Adisadvantageofthispatternisthatifaprivatefunctionreferstoapublicfunction,thatpublicfunctioncan'tbeoverriddenifapatchisnecessary.Thisisbecausetheprivatefunctionwillcontinuetorefertotheprivateimplementationandthepatterndoesn'tapplytopublicmembers,onlytofunctions.有没有人举例说明他的意思?LinktotheRevealingMod

javascript - 查找两个 Javascript 对象的公共(public)成员

在两个Javascript对象中找到公共(public)成员的最简单方法是什么?这个问题不是关于相等性的。我不关心每个成员的值,只关心它们存在于两个对象中。这是我到目前为止所做的(使用underscore.js):_.intersection(_.keys({firstName:'John'}),_.keys({firstName:'Jane',lastName:'Doe'}))这给了我预期的['firstName']结果,但我想找到一种更简单或更有效的方法,最好是vanillaJavascript。有没有更好/更简单的方法来使用下划线?有没有更好/更简单的方法来不下划线(首选)?

javascript - 如何编写接受回调函数的函数并以 'safe' 方式运行它?

我想写这样一个函数:functiondoGoodJob(someId,callBackfunction){//somestuffwithsomeId//todo:RUNcallBackFunctionhere}他们说eval在代码注入(inject)方面是“危险的”。那么,编写接受回调函数并安全运行的JavaScript函数的最佳实践是什么? 最佳答案 您的回调是字符串还是实际函数?如果它是一个函数..functiondoGoodJob(someId,callbackFunction){callbackFunction();}doG

javascript - 一种限制公共(public)访问的简单数据存储模式

我一直在开发一个库,使网站能够在其网站上添加评论部分。我的想法是尽可能保持它的轻量级,因此我更喜欢使用JSON来存储基本数据,例如评论消息、网站和用户名。所有这些数据都是公开的,可以通过JSON直接访问。我不介意这一点,因为无论如何评论都会公开显示。但是,当我希望用户在有人回复他们的评论时得到通知时,问题就出现了。电子邮件在输入字段中,但我不想将其存储在公共(public)JSON文件中。是否有任何其他服务器端数据存储模式,我可以在其中私密地存储电子邮件,同时使用来自服务器端脚本的这些电子邮件来发送电子邮件?MySQL和其他软件会使库变得笨重,因此不在列表之列。或者除了这些条件之外还有

javascript - 从javascript类中的 "Public"方法访问 "Private"方法

有没有一种方法可以从类中的“私有(private)”函数调用“公共(public)”javascript函数?查看下面的类:functionClass(){this.publicMethod=function(){alert("hello");}privateMethod=function(){publicMethod();}this.test=function(){privateMethod();}}这是我运行的代码:varclass=newClass();class.test();Firebug给出了这个错误:publicMethod未定义:[出现此错误时中断]publicMeth

javascript - Backbone 和 TypeScript,一段不幸的婚姻 : Building a type-safe "get"?

我正在尝试将TypeScript与Backbone.js结合使用。它“有效”,但是Backbone的get()和set()失去了大部分类型安全。我正在尝试编写一个可以恢复类型安全的辅助方法。像这样:我会把它放在我的模型中:object():IMyModel{returnattributes;//exceptIshoulduseget(),notattributes,perdocumentation}这在消费者中:varmyVar=this.model.object().MyProperty;通过这种语法,我得到了TypeScript的知识,即MyProperty存在并且是bool,这太

Javascript从同一对象中的私有(private)方法调用公共(public)方法

我可以从私有(private)方法中调用公共(public)方法吗:varmyObject=function(){varp='privatevar';functionprivate_method1(){//canIcallpublicmethod"public_method1"fromthis(private_method1)oneandifyesHOW?}return{public_method1:function(){//dostuffhere}};}(); 最佳答案 做类似的事情:varmyObject=function(){

JavaScript 完全 "tamper safe"变量

所以,问题来了。我有这样的东西://Dangerous__hostObjectthatmakesrequestsbypassing//thesame-originpolicyexposedfromothercode.(function(){vardanger=__hostObject;})();delete__hostOBject;我知道没有脚本可以篡改或访问__hostObject是否绝对安全?(如果可以,我有一个CSRFvulnerability或更糟。)注意1:这是一个浏览器扩展。我有比页面上运行的其他脚本更好的钩子(Hook)。我先于他们执行,甚至在他们加载之前就完成了。注意2

javascript - 使用 Browserify 跨页面共享公共(public)代码

我有一个相当大的多页javascript应用程序,它使用requirejs来组织代码。我正在研究转向browserify,因为我喜欢它提供的简单性,而且我已经习惯了node.js模块系统。目前在每个页面上我都有这样的javascript我有一个共同的构建步骤和每个页面的构建。这样,每个页面的大部分JS都会被缓存。是否可以用browserify做类似的事情?这样的缓存是否值得,还是将所有页面的所有内容捆绑到一个文件中更好(考虑到可能只有一个页面可以依赖于大型外部库)? 最佳答案 您可以使用factor-bundle做到这一点。您只需将