草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

javascript - 使用 jQuery 和 Javascript 打开 IOS 相机应用程序并将其存储为变量

我是否可以使用jQuery和Javascript,这样我就可以在IOS上打开相机应用程序,拍照,然后将该图像保存到一个变量中,这样我就可以将它上传到解析中?我不喜欢使用这个,因为你无法控制图像。谢谢 最佳答案 您可以将FileAPI与生成的、不可见的输入[type="file"]一起使用,这将为您留下一个File对象,然后您可以将其作为二进制文件使用,或者如下例所示,一个base64url​​,然后您可以将其传递给服务器。varbtn=document.getElementById('upload-image'),uploader=

javascript - CORS 被 node.js 和 socket.io 阻止

我最近开始学习node.js和socket.io。我遵循了socket.io的一个简单教程,在我的计算机上运行时一切正常。但是,我决定将客户端部分上传到服务器进行测试,这就是问题开始的地方。我想在Web主机上运行聊天客户端,并在我的计算机或其他主机上运行服务器。基本上,我计划对服务器进行端口转发,并让客户端在网页上运行。我打开了我的端口转发端口,它似乎工作正常,但我每次都在网页上收到错误消息。Cross-OriginRequestBlocked:TheSameOriginPolicydisallowsreadingtheremoteresourceathttp://24.151.51.

javascript - 什么是 JSON 安全对象?

在凯尔辛普森的书中YouDon'tKnowJS:this&ObjectPrototypes,他写了这篇关于如何复制对象的主题:OnesubsetsolutionisthatobjectswhichareJSON-safe(thatis,canbeserializedtoaJSONstringandthenre-parsedtoanobjectwiththesamestructureandvalues)caneasilybeduplicatedwith:varnewObj=JSON.parse(JSON.stringify(someObj));Ofcourse,thatrequiresy

javascript - 修复了 ios safari 弹跳时标题消失的问题

当前结果:预期结果:如果你有iOS设备,你可以在这里看到一个实际的例子:client.wildfyre.net我该如何解决这个问题?代码:#topNav{height:50px;margin:0auto;background-color:#263238;color:white;position:fixed;top:0px;left:0px;width:100%;z-index:5;}#topNavMenu{position:fixed;right:-20px;top:7px;} 最佳答案 首先,您应该了解导致问题的原因。如果删除“m

javascript - WebSockets : useful for reducing overhead?

我正在构建一个动态搜索(每次击键都会更新):我目前的方案是在每次击键时向服务器发送一个新的AJAX请求并以JSON格式取回数据。我考虑过为每个搜索“session”打开一个WebSocket以节省一些开销。我知道这会节省时间,但问题是,考虑到这些参数,这样做真的值得吗:80ms平均ping时间166毫秒:每次击键之间的时间,假设用户键入相对较快最坏情况下的传输速率为1MB/s,每次击键时必须接收的每个数据包不超过1KB。该应用还需要大约30-40毫秒才能将搜索结果焊接到DOM。我找到了这个:HTTPvsWebsocketswithrespecttooverhead,但这是一个不同的用例

javascript - node.js:socket.io 与 express.static

我正在运行以下server.js:module.exports=server;varexpress=require('express');varfs=require('fs');varserver=express.createServer();varport=58000;server.listen(port);vario=require('socket.io').listen(server);server.use(express.static('/',__dirname+'/../public'));server.use(express.logger());io.on('connect

javascript - 为什么这个内联 javascript 没有被内容安全策略阻止?

我有一个页面,我像这样设置内容安全策略的脚本源:script-src'self'*.uservoice.com*.intuit.comajax.googleapis.comlocalhost:*当我使用我自己创建的用于测试的硬编码内联脚本加载页面时,它像预期的那样被阻止:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"script-src'self'*.uservoice.com*.intuit.comajax.googleapis.comlocalhost

javascript - 无法在数据解析器 nodejs 上显示两个字符串数组 Esp8266

我有从ESP8266测量的数据,我将其存储在一个字符串数组中,并使用Node.js显示到我的JavaScriptHTML,但我只是将数据作为一个数组而不是两个数组获取。我的Arduino代码:...inttemp1,hum1,temp2,hum2;...voidsetup(){serial.begin(9600);serial1.begin(115200);...}``voidloop(){...floatt1=bme1.readTemperature();floath1=bme1.readHumidity();floatt2=bme2.readTemperature();floath

javascript - 在javascript中重命名文档变量是否安全

我注意到GoogleClosureCompiler没有将document重命名为d以减少空间。我想不出这会破坏代码的情况(即document指向其他东西)。实际上,window也是如此。是否有理由以这种方式保护文档?==编辑==通过重命名,我正在考虑重新分配它。示例如下。vard=document;varobj1=d.getElementById("obj1");varobj2=d.getElementById("obj2");...//withenoughusesofdocumentsoitmakestoreassignitsize-wise. 最佳答案

javascript - 为什么我的消息没有发送到带有此处理程序的 Socket.io 房间?

向指定房间发送消息的方式inSocket.ioaccordingtothedocs看起来真的很简单。在下面的代码中是一个处理程序,是一个更大模块的一部分,但功能应该都很简单,特别是因为我正在显示公开每个变量代表什么的日志:module.exports.handle=function(client,data,socket,sessions,callback){debug.log('Client,'+data.name+'sentmessage:'+data.message);debug.log(JSON.stringify(data,null,3));varsessionId=data.