草庐IT

security-by-obscurity

全部标签

javascript - 两个站点上的 SECURITY_ERR : DOM Exception 18 when applying document. 域。我该如何解决这个问题?

我在内部服务器server1.mydomain.com/page.jsp有一个页面,在不同的内部服务器有另一个页面,10.x.x.x:8081/page.aspx。在server1.mydomain.com上,我在page.jsp中设置document.domain如下://page.jsponserver1.mydomain.comdocument.domain=document.domain;当我在document.domain上发出警报时,它显示为server1.mydomain.com。在10.x.x.x服务器上,我在page.aspx中设置了document.domain,结

javascript - jQuery 数据表 : How to get row index (or nNode) by row id of tr?

我有一个数据表.我想fnUpdate()和fnDestroy()我的行。每行都有一个ID,例如:.至fnUpdate()/fnDestroy()合适的,我需要获取该行的索引。为此,我尝试使用fnGetPosition(),但我尝试的方式不是这样做的方式:$("#myTable").fnGetPosition($("#16"))结果TypeError:nNode.nodeNameisundefined[BreakOnThisError]varsNodeName=nNode.nodeName.toUpperCase();这是有道理的,因为fnGetPosition()expextsnNod

javascript - jQuery 表格排序器 : How to disable sorting on a column by using a class instead of "inline JSON"?

我正在使用jQuerytablesorterplugin.我知道如何使用jQuery元数据插件禁用对列的排序:Don'tsortme但我宁愿通过设置一个类来做到这一点,这样我就不必使用额外的插件。另外我想我会比记住这个JSON语法更容易记住类名。我怎样才能使用这种语法做同样的事情:Don'tsortme 最佳答案 您不必修改插件的源代码。假设你的th类不排序被称为nosort:functionsetupTablesorter(){$('table.tablesorter').each(function(i,e){varmyHeade

javascript - 三个 : How could we insert a locally loaded mesh into the canvas being generated by Three to display it?

您好,感谢您阅读这个问题:我正在学习Threejs,目前我有一个奇怪的困难:我已经学会了如何使用加载器以纯HTML/JAVASCRIPT加载格式为NRRD的本地文件:这里是repo:https://github.com/YoneMoreno/LoadNRRDInThreeJSExample作为它的外观示例:但是,我想将前面的示例与React集成。我研究了如何使用这个SO线程关联React和Three:Renderingthree.jselementinReact?现在我的代码是这样的:/*globalTHREE*/importReactfrom'react';classLoadNRRD

javascript - NodeJS 和 NPM : Package Security

考虑到NodeJS的流行程度以及NPM的工作原理……确保您永远不会安装不安全/恶意软件包的最佳方法是什么?对我来说,这似乎是架构中的一个巨大漏洞,完全依赖于用户评论、StackOverflow等网站上的评论、个人博客等。我做了一些搜索,我似乎只能找到一个“计划”在收到用户违反行为准则的投诉后删除违规用户。NPM行为准则https://www.npmjs.com/policies/conduct这是发布包的方式...https://docs.npmjs.com/getting-started/publishing-npm-packages所以我开始考虑某人可能会做什么样的坏事...也许创

javascript - 跨域 AJAX 请求未被阻止 : is this a security vulnerability?

最近三天我研究了如何使用XMLHttpRequest进行跨域请求。最好的选择确实是我已经在使用的JSONP。但我仍然有一个问题,我无法在任何地方找到答案。我阅读了数百篇文章(包括SO),但没有人有一个负责任的好答案(有很好的引用)。希望这里有人可以提供帮助。也就是说,我在许多网站上看到,由于安全原因,我无法从域example.com向yyy.com发出Ajax请求并获取我想要的数据。这很清楚,我对此毫无疑问。但问题是当我在我的本地主机中运行下面的代码时(所以我的域是“本地主机”,我不应该能够从另一个域请求任何数据)。xhReq=newXMLHttpRequest();xhReq.ope

Javascript 安全 : is storing sensitive data in a self invoking function more secure than cookies?

我知道在客户端JavaScript中安全性要么不存在,要么非常困难。我知道我的服务器端代码应该最终决定它向谁提供数据或从谁那里接受数据。也就是说,可以执行以下操作。我所说的“好吧”是指如果这是在某些新流行的时尚炫酷Web应用程序上使用的方法。知道我不会看到“SuperCoolWebAppHacked,更改你的密码!”,我可以在晚上sleep吗?由于此实现,遍布HN和Reddit(或人们关心的任何其他信息来源)。如果不安全。为什么?如何获取该信息(用户名和密码)?它是否安全?你有多确定?为什么它是安全的?除了我现在显然无能为力之外,是什么阻止了我获取这些信息。欢迎部分回答。只是寻求更好的

javascript - 无效的参数值异常 : The role defined for the function cannot be assumed by Lambda

我正在使用AWSSDKforJavaScript当我尝试创建Lambda函数时它返回以下错误:InvalidParameterValueException:TheroledefinedforthefunctioncannotbeassumedbyLambda.我已经仔细检查了我的Angular色,它完全有效。但是,我仍然无法创建Lambda函数。我的Angular色信任关系是:{"Version":"2012-10-17","Statement":[{"Effect":"Allow","Principal":{"Service":["lambda.amazonaws.com"]},"A

javascript - Node.js 和 Socket.io : Self-signed certificates for a secure websocket connection

我一直在网上寻找直接的答案,但大多数解决方案都涉及使用Express和提供HTTP内容以实现安全连接。我对Node.js和socket.io的安全网络套接字连接(wss)更感兴趣我不使用Node.js进行HTTP请求。我使用与Node.js配合使用的socket.io模块将消息实时传递到我的应用程序。我只将Node用于网络套接字连接。我将简要说明我的设置是什么。我使用Django作为我的HTTP后端。用户向Django发出请求,Django将该请求的内容转发给Redis,Node.js监听Redis的一个channel,它处理内容并将消息发送给适当的接收者。非常简单直接。一切正常。但我

javascript - react : VariableDeclarator ASTNodes are not handled by markPropTypesAsUsed

我最近使用我们的CI服务器构建了我的React应用程序(使用CreateReactApp搭建脚手架,使用yarnbuild)并得到如下所示的构建错误:Error:VariableDeclaratorASTNodesarenothandledbymarkPropTypesAsUsedatArray.forEach()atArray.forEach()atArray.map()依赖关系:"dependencies":{"core-js":"^3.0.1","react":"^16.8.0","react-dom":"^16.8.0","prop-types":"^15.6.2","reac