草庐IT

vue代码安全

全部标签

javascript - 使用正则表达式验证 URL 是否安全?

在我的网络应用程序中,我有一个表单字段,用户可以在其中输入URL。我已经在做一些初步的客户端验证,我想知道我是否可以使用正则表达式来验证输入的字符串是否是有效的URL。那么,两个问题:使用正则表达式这样做安全吗?URL是一个复杂的野兽,就像您不应该使用正则表达式来解析HTML一样,我担心它也可能不适合URL。如果可以完成,什么是适合该任务的正则表达式?(我知道谷歌找到了无数的正则表达式,但我担心它们的质量)。我的目标是防止URL出现在网页中但浏览器无法使用的情况。 最佳答案 嗯……也许吧。人们经常会问一个关于电子邮件地址的类似问题,

javascript - Javascript 中的这段代码是什么?

在某些网站的一些JS代码上,我看到了如下Javascript代码:SomeName.init=(function(){//somestuff})();我的意思是,这不是像这样的jQuery插件代码:(function($){$.fn.myPlugin=function(){//Doyourawesomepluginstuffhere};})(jQuery);那么,它是什么?生成的JS对象是什么? 最佳答案 它是一个匿名函数,在使用var声明变量时不会将变量泄漏到全局范围。SomeName.init=(function(){retur

javascript - 为什么 rails 在 coffeescript 文件不能包含 javascript 代码时使用 .js.coffee 扩展名?

我发现这相当具有误导性,因为我认为它暗示此类文件可能包含javascript和coffeescript代码的混合体。我是否遗漏了一些非常基本的东西? 最佳答案 在Rails中,模板的常见做法是使用.js.coffee、.html.erb、.html.haml等扩展名等如果我没记错的话,Rails将这些扩展解释为.[format].[builder]并使用这些知识来做两件事:通过[format]值与请求的Acceptheader中列出的可接受格式进行比较,找到合适的模板;通过[builder]值找到合适的模板处理器来解析您的模板。

Javascript:如果表达式继续执行 if 作用域代码则为 false

我遇到了Javascript的一些最奇怪的行为。即使if语句中的表达式的计算结果为false,我在ifblock中的代码仍会继续执行。这是代码片段:if(view.leftCols!==null){varleftCols=view.leftCols.split(',');for(varlc=0;lc0){grid.SetWidth(lcol,lwidth);}}catch(e){}grid.MoveCol(lcol,0,1,1);}}这是我的Firebug截图:有什么想法吗? 最佳答案 尽管Firebug中突出显示了该行,但您确定它

javascript - 使用 Jasmine 和 node.js 测试客户端 javascript 代码

给定:客户端javascript代码(在浏览器中运行,使用jquery等)。目前,代码已使用Rhino和envjs进行测试。我们想切换到node.js。然而,经过一些研究,找不到任何类似envjs的模拟浏览器的补充。在“按原样”运行node.js时,甚至缺少alert()或window等基本功能。node.js是否有类似于Rhino&envjs的标准包? 最佳答案 你可以使用zombie.js,其中包含测试所需的一切。或者您可以利用jsdom(zombie.js在内部使用)在node.js中获取DOM,并针对该DOM执行测试。我也可

OpenSSL安全特征问题漏洞(CVE-2022-2068)版本1.0.2k-fips升级到3.0.5

一、检查openssl版本opensslversion影响范围OpenSSL3.0.0版本:3.0.0、3.0.1、3.0.2、3.0.3OpenSSL1.1.1版本:1.1.1-1.1.1oOpenSSL1.0.2版本:1.0.2-1.0.2ze目前OpenSSL项目已经修复了这些漏洞,受影响用户可以更新到以下版本:OpenSSL3.0.0:升级至3.0.4OpenSSL1.1.1:升级至1.1.1pOpenSSL1.0.2:升级至1.0.2zf新版本下载链接https://www.openssl.org/source/也可以可以连互联网在线下载wgethttps://www.openssl

javascript - 优化javascript代码以使用整数运算

有一些算法可以“非常好”地解决问题,前提是“非常好”意味着最小化浮点算术运算的数量以支持整数算术。以Bresenham'slinealgorithm为例为了弄清楚要填充哪些像素以便在Canvas上画一条线:这个人几乎只用了一些简单的整数运算就使整个过程变得可行。这种事情在很多情况下显然是好的。但是,在javascript中需要大量float学运算的操作值得担心吗?我知道就语言规范而言,一切都几乎是十进制数。我想知道是否实际上尝试让事情尽可能接近整数是否值得——浏览器是否进行了优化以使其值得? 最佳答案 您可以在javascript中

javascript - 为什么这个 JS 代码无效?

下面的代码片段会抛出错误TypeError:myObj.prototypeisundefined。谁能解释一下为什么?为什么没有newObject()的prototype和下面指定的对象文字?varmyObj={a:"Thisisa",b:"Thisisb"}myObj.prototype.c="Thisisc";//TypeError:myObj.prototypeisundefined如果这不是有效的方法,我该如何实现? 最佳答案 在EcmaScript的早期版本中,您无法直接访问对象的原型(prototype);prototy

javascript - setTimeout() 如何在此代码中造成内存泄漏?

我正在审阅此演示文稿中的幻灯片:http://slid.es/gruizdevilla/memory在其中一张幻灯片中,显示此代码时会提示它会造成内存泄漏:varbuggyObject={callAgain:function(){varref=this;varval=setTimeout(function(){ref.callAgain();},1000);}}buggyObject.callAgain();buggyObject=null;有人可以在这里更详细地解释这个问题吗?我可能在这里遗漏了一些细微之处。 最佳答案 这绝对是内

javascript - 我的 javascript 代码有什么错误?

这是我的javascript代码,我收到错误UncaughtSyntaxError:UnexpectedtokenILLEGALatLineno37我试图将选项附加到json中的“选择”列表,我的代码似乎没有语法错误。但是chrome正在抛出一个。31set_options_list=function(selctelm,json){32$(selctelm).empty();33$.each(json,function(k,val){34$(selctelm).append(35$("").text(val).val(val)36)37});​38} 最佳答