草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

javascript - 如何防止 iOS 5 中 touchmove 事件的默认行为?

我有一个基于Web的应用程序,其中包含一个用户可以用手指上下滚动的组件。我使用事件的preventDefault方法来防止触摸移动在iOS设备上移动整个屏幕的默认行为。不幸的是,这在我今天早上刚升级到的iOS5中似乎不再有效。我不得不假设这在iOS5中的做法有所不同,但我还没有找到提供说明的资源。更新#1:我无法找到我的特定问题的答案,但我可以稍微调整我的代码以使用-webkit-overflow-scrolling样式(设置到“触摸”的值)并实现时髦的惯性滚动功能(其中内容滚动速度更快,具体取决于您的滑动速度,如果它触及边界,将“橡皮筋弹回”。看起来很酷...更新#2:我现在有另一个

javascript - 检测 iPhone 5 及其以下的任何 iOS 设备

Aquestion在SO上被问及iPhone4用户代理和iOS5.0用户代理。我使用以下方法检测不同的移动设备、视口(viewport)和屏幕。我希望能够区分iPhone5和所有其他iOS设备。据我所知,我用来检测iOS5.0用户代理variPhone5的行也适用于任何运行iOS5.0的iOS设备,所以从技术上讲它是不正确的。varpixelRatio=window.devicePixelRatio||1;varviewport={width:window.innerWidth,height:window.innerHeight};varscreen={width:window.scr

JavaScript 警报卡住 iOS 浏览器

我在jquery-mobile中开发webapp时遇到了一些奇怪的错误。当我提示警报时,如果我触摸页面的某些输入,iOSSafari和Chrome将完全卡住,我只能使用任务管理器关闭它们。我很困惑是苹果的错还是我的错。一些代码:$('.checkout-comprar-button').click(function(){alert("hola!!!");});这是事件的div:这是输入之一:"name=""id="checkout-num-tarjeta"maxlength="30"/>显示警报后,如果我想聚焦某些输入,浏览器会卡住。当我强行关闭Safari时,这是控制台给我的消息::

javascript - Chrome Websockets CORS 政策

我在Chrome中打开websocket时遇到问题。似乎在websockets的chrome中有一些CORS策略。如果我在www.example.com上并尝试在api.example.com上打开websocket,它会在控制台网络选项卡上显示挂起,并将触发错误消息WebSocketconnectionto'wss://api.example.com'失败:连接在收到握手响应之前关闭。如果我查看服务器,我看不到正在发出的Web套接字连接请求,因此没有选项请求可以响应,也没有设置Access-Control-Allow-Originheader的能力。但是,如果我首先向api.exam

javascript - 避免nodeJs中的回调 hell /将变量传递给内部函数

这是我想简化的示例:exports.generateUrl=function(req,res){varid=req.query.someParameter;varquery=MyMongooseModel.findOne({'id':id});query.exec(function(err,mongooseModel){if(err){//dealwithit}if(!mongooseModel){generateUrl(Id,function(err,text,url){if(err){res.status(HttpStatus.INTERNAL_SERVER_ERROR).send

javascript - Express、Jade 和 NodeJS : Navigate between pages

如何创建一个包含两个按钮的Jade页面,其中每个按钮都重定向到另一个使用Jade制作的页面? 最佳答案 这是我为您的问题编写的代码:server.jsvarexpress=require('express');varpath=require('path');varapp=express();app.set('views',path.join(__dirname,'views'));app.set('viewengine','jade');app.get('/',function(req,res){res.render('layout

javascript - NodeJS 控制台语法错误 : Unexpected token * for generator

我正在运行NodeJS控制台:$node--versionv0.12.0我正在尝试实现一个像这样的生成器函数function*colorGen(){varcolors=["red","green","blue","white"]vari=0;yieldcolors[i];i+=1;if(i>3){i=0;}}但是当我运行第一行时,出现语法错误:$node>function*colorGen(){SyntaxError:Unexpectedtoken*atObject.exports.createScript(vm.js:44:10)atREPLServer.defaultEval(re

javascript - 在 NodeJS 中需要一个异步函数

我正在努力了解NodeJS中的async/await。我在文件中有一个函数如下:constgetAccessToken=async()=>{returnnewPromise((resolve,reject)=>{constoauthOptions={method:'POST',url:oauthUrl,headers:{'Authorization':'Basic'+oauthToken},form:{grant_type:'client_credentials'}};request(oauthOptions).then((err,httpResponse,body)=>{if(err

第二届全国技能大赛(世赛项目)福建省选拔赛 网络安全项目任务书

第二届全国技能大赛(世赛项目)福建省选拔赛网络安全项目任务书A模块基础设施设置/安全加固(350分)A-1:登录安全加固(windows、linux)A-2:数据库加固(Linux)A-3:服务加固SSH\VSFTPD(Linux)A-4:防火墙策略(Linux)A-5:Windows操作系统安全配置A-6:Linux操作系统安全配置B模块安全事件响应/网络安全数据取证/应用安全(350分)B-1:Windows操作系统渗透测试B-2:Linux操作系统渗透测试B-3:Linux系统渗透提权B-4:私钥暴力破解攻击B-5:逆向分析及隐写B-6:Web安全绕过C模块CTF夺旗-攻击(本模块300

Cookie/Session 的机制与安全

文章目录Cookie的实现机制Cookie的安全隐患Cookie防篡改机制Session的实现机制Cookie和Session是为了在无状态的HTTP协议之上维护会话状态,使得服务器可以知道当前是和哪个客户在打交道。本文来详细讨论Cookie和Session的实现机制,以及其中涉及的安全问题。因为HTTP协议是无状态的,即每次用户请求到达服务器时,HTTP服务器并不知道这个用户是谁、是否登录过等。现在的服务器之所以知道我们是否已经登录,是因为服务器在登录时设置了浏览器的Cookie!Session则是借由Cookie而实现的更高层的服务器与浏览器之间的会话。Cookie是由网景公司的前雇员Lo