草庐IT

safe_mode

全部标签

javascript - html5mode(true) 是否影响谷歌搜索爬虫

我正在阅读thisspecification这是网络服务器和搜索引擎爬虫之间的协议(protocol),允许动态创建的内容对爬虫可见。那里指出,为了让爬虫索引html5应用程序,必须在URL中使用#!实现路由。在Angularhtml5mode(true)中,我们去掉了URL的散列部分。我想知道这是否会阻止抓取工具将我的网站编入索引。 最佳答案 简短回答-不,html5mode不会弄乱您的索引,但请继续阅读。重要说明:Google和Bing都可以在没有HTML快照的情况下抓取基于AJAX的内容我知道,您链接到的文档另有说明,但大约一

javascript - 无法读取未定义的属性 'mode'

非常简单的AJAX请求,但它根本不起作用。遇到这个我以前从未见过的错误:Cannotreadproperty'mode'ofundefined$.ajax({url:'/Contractor/api/plot/LinkBuyer',method:'POST',data:{'buyerId':1,'plotId':parseInt(sPlotId,10),'activateDirectly':true},success:function(data){console.log('success');},error:function(jqXHR,textStatus,errorThrown){

javascript - 如何让外部代码 'safe' 运行?只是禁止 eval()?

我希望能够让社区成员提供他们自己的javascript代码供其他人使用,因为用户的想象力集体远远超过我所能想到的。但这引发了固有的安全问题,特别是当目的是允许外部代码运行时。那么,我可以禁止提交中的eval()并结束它吗?还是有其他方法可以评估代码或在javascript中引起大规模panic?还有其他一些事情是不允许的,但我主要担心的是,除非我可以阻止字符串被执行,否则我为特定方法设置的任何其他过滤器都可以被绕过。可行,还是必须求助于作者提供网络服务接口(interface)? 最佳答案 自HTML5现在可以使用了sandbox对

javascript - 一个 "safe place"来评估 Javascript 中的受信任代码(具有特定上下文)? [编辑: how can you break it?]

不要在标题上评判我,我知道eval是邪恶的,但我这样做是有原因的,而且会非常有限。事情是这样的:我想创建一个安全的空间,我可以在其中运行特定的(和受信任的)代码,并检索结果(如果它符合我的期望)。出于安全原因,我想将它从所有其他范围中删除(这个空间被要求提供结果,并且应该不能单独将任何内容导出到周围的范围)。我找到了一个似乎可行的解决方案,它也可以为执行添加上下文,但我不确定它是否有效,或者该系统中是否存在安全漏洞。你能告诉我它是否有问题吗?它实际上创建了与全局变量同名的本地变量,以防止访问它们。它还剥离了功能(我将添加功能以保留我想要保留的功能)。该函数声明为最接近全局变量,以避免更

javascript - 使用 AngularJS html5Mode (back4app/Parse-Server) 时如何解析 ExpressJS 路由

我正在使用使用Parse-Server的back4appBaaS服务。对于客户端,我使用html5Mode(true);运行AngularJS;我的问题是这不起作用:http://app.rizop.tv/dashboard虽然这是正确的:http://app.rizop.tv知道如何修复expressJS以正确的方式处理我的路由吗?我有这个配置:云\app.js//Helpermodulesthatwillbeusedvarpath=require('path');varbodyParser=require('body-parser')//ThisimportstheRouterth

javascript - Douglas Crockford 的 Strict Mode Example 是不是错了?

我敢肯定他不是。我只是不明白他的演讲中的一个例子http://youtu.be/UTEqr0IlFKY?t=44mfunctionin_strict_mode(){return(function(){return!this;}());}这不也一样吗?functionin_strict_mode(){return!this;}如果is_strict_mode()是method那么我同意,因为this然后会指向包含方法的对象,例如my_object.in_strict_mode=function(){return(function(){return!this;}());}但为什么他在他的示

javascript - Visual Studio 任务运行程序 "SyntaxError: Use of const in strict mode."

将Win10Pro/VS2015与“网站”项目(不是asp.net,基本网站)一起使用当尝试保存/重新加载gulpfile.js时,我收到错误消息(来自TaskRunnerExplorer/输出)SyntaxError:Useofconstinstrictmode.在目前的情况下,它因“gulp-changed”而窒息我已查看可用的答案和评论:SyntaxError:UseofconstinstrictmodeSyntaxError:Useofconstinstrictmode?我已经将我的Node版本更新到最新版本:6.10.30我已经清理了缓存(npmcacheclean-f)我使

javascript - 为 Angular JS 启用 html 5 模式会抛出 JS 错误 : Failed to instantiate module due to: TypeError: Cannot read property 'html5Mode' of undefined

如何为AngularJS启用html5模式?'usestrict'varblogApp=angular.module('blogApp',['ngRoute']).config(['$routeProvider',function($routeProvider,$locationProvider){$routeProvider.when('/disclaimer',{templateUrl:'templates/disclaimer.html',controller:'DisclaimerCtrl'});$routeProvider.otherwise({redirectTo:'/'}

javascript - 使用 org-mode 在 emacs 中管理 firefox 选项卡

我最近找到了一种在emacs中管理firefox选项卡的方法。这听起来有点疯狂。我使用树形选项卡(firefox插件)、MozRepl、emacs、org-mode来做到这一点。对于10-15个选项卡,我的计划很有效。但是20多个标签,我的firefox随机挂起。也许javascript堆栈溢出或其他什么?我不知道我的代码有什么问题。我在这里发布最重要的代码。有人帮我找出一些错误吗?下面是一个基本的firefoxchrome代码,你可以在没有emacs和MozPepl的情况下在firefox中运行它。我使用树形标签api获取标签并将每个标签设置为特定级别。输出将在带有org-mode的

javascript - 是否可以混合使用 CodeMirror : Velocity mode and the CodeMirror: HTML mixed mode?

有人为codemirror做了'htmlmixed'+'Velocity'模式吗?或者任何人都可以建议如何实现这一目标? 最佳答案 我能够使用overlay.js插件轻松实现这一点:CodeMirror.defineMode("velocityOverlay",function(config,parserConfig){returnCodeMirror.overlayMode(CodeMirror.getMode(config,"htmlmixed"),CodeMirror.getMode(config,"velocity"));}