草庐IT

令人不安

全部标签

javascript - 不安全的 JavaScript 尝试使用 URL 访问框架

我已将Vimeo合并到我正在构建的WordPress主题中,但出现以下错误:UnsafeJavaScriptattempttoaccessframewithURLhttp://themes.ibrogram.com/beta/blog/fromframewithURLhttp://player.vimeo.com/video/4749536.Domains,protocolsandportsmustmatch.UnsafeJavaScriptattempttoaccessframewithURLhttp://themes.ibrogram.com/beta/blog/fromframe

javascript - 不安全的 JavaScript 尝试使用谷歌地图访问框架

当我在我的联系人页面上使用谷歌地图框架时,谷歌浏览器给我这条消息:UnsafeJavaScriptattempttoaccessframewithURLhttp://localhost/igames/index.php?page=contact_us&&lang=rusfromframewithURLhttp://maps.google.com/?ie=UTF8&ll=44.590467,-105.820312&spn=10.747987,23.269043&t=m&z=6&vpsrc=6&output=embed.Domains,protocolsandportsmustmatch.

javascript - 如何修复 jslint 消息不安全 '.'

jslint报告消息Insecure'.'。在线html=/([\s\S]*)/.exec(responseText);如何解决这个问题?更新在body之后和右括号之前可能有属性所以\s?不能使用。Javascript在浏览器中运行,使用jQuery。从字符串而不是这个中提取正文元素内容的最佳方法是什么? 最佳答案 您可以将regexp:true添加到jsLint选项。只需在您的javascript文件中添加一行,例如:/*jslintindent:4,maxerr:50,vars:true,regexp:true,sloppy:t

javascript - 在模板中连接 url 的 Angular 如何比在其他位置更不安全?

我有一个类似于此的angularjs模板:但是这会导致$interpolate:noconcaterror.与此模板相比:甚至:(其中createThumbnailURL是一个简单的过滤器,它与上面的连接相同)工作得很好。文档说:ConcatenatingexpressionsmakesithardtoreasonaboutwhethersomecombinationofconcatenatedvaluesareunsafetouseandcouldeasilyleadtoXSS.是的,静态URL总是比串联的URL更容易评估,我明白这一点。然而,REST-API的URL可以通过简单的连

javascript - 拒绝使用亚马逊网址从 pdf.js 获取不安全 header "Accept-Ranges"错误

我正在尝试将pdf.js与范围请求一起使用(pdf文档的渐进加载),但是当我尝试从amazons3url加载pdf时,控制台中会出现此错误:-拒绝获取不安全的header“Accept-Ranges”并且pdf不会通过206部分内容(范围请求)加载,而是通过200加载,然后在查看器中查看。这是一个pdfurl的例子:https://kotob.s3.amazonaws.com/book.pdf?Signature=irgVfoAZuPPIp5kpCesni2MzpLo%3D&Expires=1366576877&AWSAccessKeyId=AKIAILBHXSTPUIBTRMSA任何

javascript - 令人困惑的 JavaScript 语句 : "var x = new this();"

我以为我理解了JavaScript原型(prototype)对象的概念,以及[[proto]],直到我看到一些关于类继承的帖子。首先,“JavaScriptOOP-聪明的方式”在http://amix.dk/blog/viewEntry/19038查看实现部分:varparent=newthis('no_init');还有JohnResig的精彩博客上的“简单JavaScript继承”。varprototype=newthis();newthis();到底是什么意思?这个声明对我来说毫无意义,因为我的理解是this指向一个对象而不是构造函数。我还尝试在Firebug中测试语句来解决这个

javascript - 为什么 eval 在 javascript 中不安全?

这个问题在这里已经有了答案:关闭11年前。PossibleDuplicate:Whyexactlyisevalevil?我读到有人声称eval在对任意用户输入代码运行时是不安全的。我在访问文件系统等的服务器上运行的其他语言中理解这一点。但是,为什么在浏览器中执行代码时这很重要?毕竟,您不能直接启动Firebug并随意编写您想要的任意脚本吗?那么eval有什么不同呢?

javascript - jQuery合并函数中的if条件令人困惑

我刚刚浏览了jQuery的代码并遇到了函数合并。我查看了这个函数的代码:merge:function(first,second){varlen=+second.length,j=0,i=first.length;while(j现在,如果您查看代码,您将遇到以下if检查:if(len!==len)这在某种程度上对我来说没有意义,这个检查到底是为了什么,它在做什么?len上面几行定义的很清楚,像这样:varlen=+second.length;那么为什么有人要检查len!==len呢?这在某种程度上对我来说没有意义。有人可以解释吗? 最佳答案

php - 令人费解的 php 递归

我将此代码与php一起使用:while(0!=$date1||$this->countertrue_cahce_failure){$this->url=$this->adjust_url_with_www_add($this->url);//$this->counter=2;//}$this->cache_debug("Date".$date1."".$this->url,"Recursion".$this->counter);$date1=$this->get_date();$this->counter++;}$this->cache_debug("Date:".$date1."".

php - 在 iPhone 应用程序中存储 API key 不安全吗?

我正在创建一个需要连接到基于PHP的网站的iPhone应用程序。iPhone应用程序将检索并添加记录。我猜网站和iPhone应用程序之间的通信应该由APIkey控制。iPhone应用程序提供它,网站检查它。我猜我必须将该APIkey存储在iPhone应用程序本身中,对吗?所以我的问题;将APIkey存储在iPhone应用程序中有风险吗?不能有人以某种方式访问​​我的APIkey并冒充iPhone应用程序从而访问该网站吗?还是这很难做到?如果我以错误的方式考虑它,请告诉我是否有更好的方法。 最佳答案 无论您是否真的需要对其保密,您都必