草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

javascript - 使用 AngularJS 安全处理登录的最佳方法是什么

我是Angular的新手。我正在开发一个简单的登录表单,将输入的用户名与从JSON查询返回的用户名进行比较。如果找到匹配项,则处理登录。我觉得我这样做的方式不安全,我认为可以通过浏览器的控制台访问返回的JSON字符串是否正确?在不久的将来,一旦我了解了如何正确地执行此操作,我也会为此添加密码检查。我想指出正确的方向,以Angular方式解决用户登录问题。app.jsangular.module('userApp',["ngResource"]).config(['$routeProvider',function($routeProvider){$routeProvider.when('

javascript - 如何使用 Hammer.js 在 iOS 中禁用垂直滚动?

我试图在水平滚动列表中使用Hammer.js(jQuery版本)禁用iOS中的垂直滚动。我试过这个:$(document).hammer().on('swipe,drag','body',function(event){if(event.direction==Hammer.DIRECTION_UP||event.direction==Hammer.DIRECTION_DOWN){event.preventDefault();}});但它不起作用。那么,如何在仍然能够水平滚动的同时禁用垂直滚动? 最佳答案 我是使用event.gest

javascript - 是否可以发出安全的 JSONP 请求?

我只需要支持newbrowsers.我必须依赖外部服务来提供JSONP数据,我不拥有该服务并且它不允许CORS.我不得不相信来自外部服务器的JSONP请求,这让我感到非常不安,因为他们可以在我这边运行任意代码,这将允许他们跟踪我的用户,甚至窃取他们的信息。我想知道是否有任何方法可以创建同样安全的JSONP请求?(相关:HowtoreliablysecurepublicJSONPrequests?但不随新浏览器放宽)注意:我以问答的方式提问/回答,但我对其他想法持开放态度。 最佳答案 是的!这是可能的。一种方法是使用WebWorker

javascript - 安全的 Node.js 聊天(避免 XSS)

我正在使用Node.js和socket.io构建一个简单的聊天当用户键入他的消息时,它会广播给所有其他用户。服务器发送消息:io.sockets.emit('fromServerToClient',{"message":message});客户端显示它:socket.on('fromServerToClient',function(data){$('#messages').append(data.message+'');});但是当你发送像alert(1);这样的东西时,它在每个客户端浏览器上执行。这是一个严重的安全漏洞,我想尽可能避免它。我见过人们逃跑&,and"字符,但我认为这还不

javascript - 了解 Javascript : how it works, 中的 “undefined” 如何安全地检查它以及是否可以重新分配

我一直在阅读JavaScript中的undefined,现在我不确定我的理解是否正确。关于如何检查undefined有很多讨论,但不知何故我找不到任何提及对我来说似乎是理解undefined实际工作方式的基础的东西(undefined是宿主对象的属性)。这就是这个问题的原因,我需要确认我理解的是正确的,如果我错了,我希望得到澄清。好的,首先,undefined是宿主对象(浏览器中的window)的属性,因此使用它是完全合法的:window.undefined此属性的值是"undefined"类型。这是与Object、String、Number和Null一起的JavaScript类型之一

javascript - 找不到 Node.js/socket.io/socket.io.js express 4.0

所以我试图让聊天在我的网站上运行,当我在本地测试时它运行良好,因为我本地主机上的端口8080可用以及所有这些好东西。但现在我将我的代码推送到我的Heroku应用程序,当我尝试加载我的聊天页面时,我收到错误消息,指出它无法获取localhost:8080/socket.io/socket.io.js。我看过node.js/socket.io/socket.io.jsnotfound并尝试了这些建议,但都没有用,即使将socket.io.js文件移动到资源文件中也没有用。我猜这是因为我使用的是express4.0?任何帮助将不胜感激谢谢编辑:所以要添加更多细节,因为我的问题看起来有点含糊,

javascript - Nodejs - Req.body 在 express 4.9.0 后未定义

我是nodejs的初学者,我尝试使用中间件body-parse或什么都不使用来了解req.body,但都发现req.body未定义。这是我的代码varapp=require('express')();varbodyParser=require('body-parser');varmulter=require('multer');app.get('/',function(req,res){res.send("Helloworld!\n");});app.post('/module',function(req,res){console.log(req);app.use(bodyParser

javascript - 使用 Socket.io 的 Express 4 路由

在我的Express4route添加Socket.io时遇到了困难。在我的routes/index.js中我有:varexpress=require('express');varrouter=express.Router();/*GEThomepage.*/router.get('/',function(req,res,next){res.render('index',{title:'Express'});});router.post('/message',function(req,res){console.log("Postrequesthit.");//res.contentTyp

Slave_IO_Running: No 的解决

 Slave_IO_Running:No解决办法:1:使用find/-iname"auto.cnf"命令查找你数据库的auto.cnf配置文件。find/-iname"auto.cnf"2、把查询到的文件删除,系统将重新自动分配rm +删除的文件3:  登录mysql,重启slave,再次验证mysql-uroot-p  登录mysqlstopslave;  停止链路startslave;  启动链路showslavestatus\G;  查看链路   4、如下成功Slave_SQL_Running:No解决方法:Slave_SQL_Running:No1.程序可能在slave上进行了写操作2

javascript - 如何延迟加载 Norton Secure Site Seal?

我在网站上显示NortonSecureSiteSeal,我想提高页面速度以延迟加载印章脚本。我所做的所有尝试都失败了,我只找到了提到这一点的页面(link)。有没有人为此找到好的解决方法?我用来运行其他脚本的延迟代码如下所示:(function(d,s){varjs,fjs=d.getElementsByTagName(s)[0],load=function(url,id){if(d.getElementById(id)){return;}js=d.createElement(s);js.src=url;js.id=id;fjs.parentNode.insertBefore(js,f