草庐IT

代码注入漏洞

全部标签

javascript - Angular 2 注入(inject)器层次结构和 NgModule

我想知道NgModule实际上是如何影响Angular2注入(inject)器层次结构的。在具有嵌套模块的应用程序中,层次结构是什么样的?它是为每个模块创建一个新的注入(inject)器实例还是访问顶级注入(inject)器(类似于Angular1.x模块)?在大型应用程序中弄清楚这棵树可能会有些困惑。有没有一种方法可以打印、检查或直观地探索注入(inject)器的层次结构(就像Angular1.x中的范围层次结构一样)? 最佳答案 根据模块文档:https://angular.io/docs/ts/latest/guide/ngm

javascript - 在有限上下文中运行 JS 代码

我正在尝试在“隔离”上下文中运行可信JS代码。基本上想出了这个方法:functionlimitedEval(src,context){return(function(){with(this){returneval(src)}}).call(context)}这很好用,但是当脚本使用var关键字时,它存储在executioncontext中,而不是with语句中提供的上下文(我理解是设计使然)。因此,例如,以下代码不起作用:varctx={};limitedEval('varfoo="hello"',ctx);limitedEval('alert(foo)',ctx);//error:f

javascript - 我可以使用 Webpack 将 Google Charts 注入(inject)我的项目吗?

有什么方法可以在React应用程序中使用GoogleCharts吗?我找到了react-google-charts我已经开始工作了,但它似乎缺少很多GoogleCharts的API,或者至少没有记录。我也有点害羞地在生产中使用NPM统计数据显示在过去一天只有~400次下载的东西。但是,我无法在NPM上单独找到GoogleCharts,也无法像我最初预期的那样简单地从“google-charts”导入图表。我的下一个想法是看看是否有办法将库作为全局变量导入。1)我该怎么做2)如果可能的话,我如何将它包含在像import{Line}from'???'这样的react组件中

javascript - Sinon - stub 模块功能并在没有依赖注入(inject)的情况下对其进行测试

我有一个代理模块,它将函数调用转发给服务。当调用此代理模块中的函数时,我想测试是否调用了服务函数。这是代理模块:constpayService=require('../services/pay')constwalletService=require('../services/wallet')constentity={chargeCard:payService.payByCardToken,//...someotherfn}module.exports=entity基于thisexample和thisresponse,我试图stub所需的模块“payService”:constexpec

javascript - 为什么不同的网络浏览器对这段代码显示不同的输出?

FrontpageHello vara=1; functionmyFunc(){ document.write(a+""); a=a+1; myFunc();}Heythere在InternetExplorer中输出是0到53075,而在Chrome中是12561。我不明白为什么不同的浏览器显示不同的输出以及它如何停止递归。谢谢。 最佳答案 这是一个递归函数,IE和Chrome有不同的Javascript渲染引擎。(Chrome使用V8)。很有可能是关于特定引擎内部的一些不重要的细节。在这种情况下,与堆栈大小有关(在它“爆炸”之前可

javascript - 如何找出是否有正在监听键盘事件的 Javascript 代码?

如何确定是否有Javascript代码监听/拦截键盘事件,并理想地找到代码中的确切行/位置(例如在ChromeDev工具中)? 最佳答案 我的答案是针对Chrome浏览器如果您需要查看在对象上注册的事件监听器,那么您可以使用getEventListeners(object)如果您需要监控事件,请使用monitorEvents()您可以阅读moreabouttheseAPI您还可以从开发工具中观察这些事件 关于javascript-如何找出是否有正在监听键盘事件的Javascript代码?

javascript - 什么为什么!?棘手的 JS 代码传播...和 ​​[].concat

当我遇到这个时,我正在浏览LaravelMix(webpack设置)的源代码以获得一些关于设置我自己的webpack的灵感。rules.push(...[].concat(newRules))我不明白这是什么意思,但我相信Taylor不会为了它而包含任何多余的东西。当然其中任何一个都一样好吗?rules.concat(newRules)或rules.push(...newRules)甚至是一个很好的旧for循环!但是为什么在传播元素之前连接到空数组呢?如果有人能启发我,我将不胜感激。 最佳答案 我只能推测,因为我没有编写代码,但我想

javascript - 什么是用于编辑自定义 DSL 代码的优秀 JavaScript 编辑器?

我正在寻找一个不错的/可自定义的编辑器来放置在网页上以编辑自定义DSL的脚本。理想情况下带有语法高亮显示(智能感知会很棒!)有人知道有什么合适的吗? 最佳答案 语法高亮,看EditArea.Intellisense可以写成一个插件。 关于javascript-什么是用于编辑自定义DSL代码的优秀JavaScript编辑器?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/21355

javascript - 你怎么知道你正在使用的 JavaScript 库在升级后是否会破坏你的代码?

因此,您在网站中使用了一堆javascript库。您的javascript代码会调用多个API,但每隔一段时间,在升级后,其中一个API会更改,您的代码会在您不知情的情况下中断。如何防止这种情况发生?我最感兴趣的是javascript,但任何关于动态类型语言的答案都是有值(value)的。 最佳答案 我认为您无能为力。更新任何软件时,您总是会冒风险。最好的建议是:阅读并理解有关升级的文档在您的测试环境中升级测试当您感到满意时就开始直播,没有倒退 关于javascript-你怎么知道你正在

javascript - 我怎样才能延迟运行一些 JS 代码,直到我的所有异步 JS 文件都下载完毕?

更新:我有以下代码:functionaddScript(url){varscript=document.createElement('script');script.src=url;document.getElementsByTagName('head')[0].appendChild(script);}addScript('http://google.com/google-maps.js');addScript('http://jquery.com/jquery.js');...//runcodebelowthispointoncebothgoogle-maps.js&jquery.