草庐IT

vue代码安全

全部标签

javascript - 好的Javascript代码

我一直在通过学习javascript拓宽视野,我有一个关于样式的快速问题。在编写这样的代码时,我曾经使用文字表示法。varfoo={bar:function(){/*something*/}};但是我在访问对象中的某些变量时会遇到问题,它会声称一些无论如何都不存在。所以我开始使用它,因为它有效。varfoo={};foo.bar=function(){/*something*/};但在仔细阅读之后,我觉得这种风格并不受欢迎。并不是说我喜欢这种风格,它只是让事情发挥作用。使用文字符号时是否有任何最佳实践,以便我的所有变量等都可以工作?希望我的旧代码仍然无法正常工作,但我认为它是一个变量,

javascript - AJAX 返回异常状态代码

所以我终于抽出时间再次尝试AJAX(而不是隐藏的iframe),现在我记得为什么我一开始就如此讨厌AJAX。这是一个简单的脚本,用于向服务器查询用户收到的私有(private)消息的数量。服务器响应一个数字,脚本更新指示器并设置5秒超时以再次查询。在极少数情况下(通常是当我暂时挂机时),我开始收到最奇怪的HTTP状态代码。在Chrome上:“AJAX请求无法检索/ajax/network.php,HTTP状态0”在IE上:“AJAX请求无法检索/ajax/network.php,HTTP状态12029”这些代码均无效。这是怎么回事,我怎样才能阻止它发生? 最

AJAX 登录调用中的 Javascript 散列,更安全?

从我在网站上看到的许多帖子来看,通过AJAX或传统形式执行的登录彼此一样安全。(回复:Login/sessioncookies,AjaxandsecurityAjaxloginandjavascriptcookies,isthissecure?)我的问题是:如果我对用户的密码进行哈希处理(通过客户端/javascript哈希库)在我将它发送到服务器之前,我是否可以提高安全性以防止人们轻易放弃?如果我放置一个表单token(一个基于随机,另一个基于时间),这是否涵盖CSRF攻击?在这一切之后,我的所有基础都得到保障了吗?这份表格安全吗? 最佳答案

javascript - 在不同系统之间比较 JavaScript 的 getTime() 是否安全?

JavaScript'sgetTime()返回“自1970年1月1日00:00:00UTC以来的毫秒数”。我可以相信这在不同的机器上是相似的吗?我不需要它精确到毫秒,只需精确到几秒。或者我需要使用外部时间服务API,asinthisquestion?JavaScript从哪里获取当前时间-它取决于机器的时钟吗? 最佳答案 CanIrelyonthisbeingsimilaracrossdifferentmachines?没有。WheredoesJavaScriptgetthecurrenttimefrom运行此javascript的

javascript - 如何使用 javascript 从包含 html 代码的变量中获取选定的 div 部分?

我有一个变量var'html',它包含一些html代码。其中有一个ID为messages的div。我只想使用javascript将“html”变量中的那个div内容放入另一个变量中。请帮忙。. 最佳答案 在我看来,使用jQuery最简单的方法:varmessage=$('').append(html).find('#message').text();//.html(); 关于javascript-如何使用javascript从包含html代码的变量中获取选定的div部分?,我们在Stac

javascript - 代码镜像2 : How to format a pasted content?

在CodeMirror2中是否可以在类似“onPaste”的事件之后格式化插入的内容?-我想在粘贴后缩进剪贴板中的内容。我已经知道使用JavaScript无法访问剪贴板。所以我认为也没有可能创建具有剪切/复制/粘贴功能的上下文菜单?-我可以创建自己的JS剪贴板还是有现有的解决方案?谢谢!莱克斯 最佳答案 我花了一些时间来解决这个问题,所以如果它对任何人有帮助,下面是我拦截粘贴并将每个选项卡替换为2个空格的方式:editor.on("beforeChange",(cm,change)=>{if(change.origin==="pas

javascript - JavaScript 中的内联 webgl 着色器代码

我正在编写一个使用一些WebGL代码的简单Javascript库。我想在.js文件中包含着色器源代码,因为我的替代方法是将它们作为脚本标记包含在每个页面中,或者将它们作为单独的文件作为AJAX加载。这些选项都不是特别模块化的。但是,由于javascript中缺少多行字符串,我对如何内联WebGL代码没有任何好的想法。有没有我没有想到的方法? 最佳答案 自2009年左右以来,JavaScript在除IE之外的所有浏览器中都有多行字符串。varshader=`codegoeshere`; 关

javascript - 在此受限设置中,eval() 会导致安全问题吗?

我正在编写一个包含一些数学练习的网站。我不太在乎用户是否试图作弊,所以我正在通过Javascript更正答案在我的具体情况下,我在表单中有一个字段。我想让用户输入一个数学表达式(例如3/2)并使用其结果来判断用户是否正确。为此,我会使用eval。我的javascript永远不会直接从URL中读取,而只是从表单中读取。此页面的任何结果都不会存储以显示给任何用户(也许我们稍后会保留统计分析的结果,然后通过PHP存储在数据库中,但话又说回来,我可能需要清理PHP本身的任何输入,怕用户直接使用POST)有什么可能出错?=P 最佳答案 您需要

javascript - 如何在没有 jQuery 的情况下使这段代码工作?

目前我有一个看起来像这样的代码:$('a.guide-item[href="/"]').remove();$('*[href="/"]').attr('href','/feed/subscriptions/u');我需要缩小文件大小,但我不知道如何在“vanilla”javascript中复制代码。请帮忙! 最佳答案 不支持IE6/7,很简单。varels=document.querySelectorAll('a.guide-item[href="/"]');for(vari=0;i如果你需要支持IE6/7,那还是很简单的,但是如果

javascript - 使用嵌套的 Promise 编写干净的代码

我正在编写一个与Apple对话以验证收据的应用程序。他们有一个沙盒和生产url,您可以发布到。与Apple通信时,如果您收到21007状态,这意味着您正在发布到生产url,而您应该发布到沙盒url。所以我写了一些代码来简化重试逻辑。这是我的代码的简化版本:varrequest=require('request'),Q=require('q');varpostToService=function(data,url){vardeferred=Q.defer();varoptions={data:data,url:url};request.post(options,function(err,