草庐IT

信息安全

全部标签

javascript - 从 Trello 获取所有卡片和商店详细信息

我正在尝试编写一些简单的Javascript,它使用TrelloAPI从我的帐户中获取所有看板/列表/卡片,并将它们添加到可排序的表格中(使用Datatablesjquery插件)。到目前为止,我已经设法编写了一个jsfiddle来获取所有这些信息并将其写入页面,但我不知道如何将所有这些信息存储到某种数据结构中,然后可以将其传递给数据表插件。这是我到目前为止从Trello获取数据的fiddle:JSFiddleLinkvarcarddata=[];Trello.members.get("me",function(member){$("#fullName").text(member.fu

javascript - 单击一个时,如何使 Google map 中的多个重叠标记打开自己的信息窗口

我在javascript中使用GoogleMapsAPIV3。我有多个彼此靠近的标记。我想这样做,以便当用户单击一个标记时,该标记的信息窗口和与其重叠的任何标记都会打开(我需要将事件单击冒泡到与单击的像素重叠的所有其他标记)。我可以打开最高z索引标记的信息窗口,但我也需要打开下面标记的窗口。这可以做到吗?如果可以,怎么做? 最佳答案 尝试OverlappingMarkerSpiderfierhttps://github.com/jawj/OverlappingMarkerSpiderfier这里有一个演示-http://jawj.g

javascript - 使用 transportCredentialOnly 安全性对 RESTful WCF 服务的跨域 Ajax JSON POST 支持

我之前就这个主题发表过帖子,但经过一年的其他事情,我再次设法陷入困境。我将尝试简要概述该场景以及当前使工作正常进行的尝试:在主机上托管HTML、JS等的IISWeb服务器:iis.mycompany.com(简称foo)通过主机上的Windows服务托管的WCFRESTfulWeb服务:wcf.mycompany.com(简称bar)从foo提供的Javascript通过对bar上的WCF服务进行RESTfulajax调用(GET或POST,取决于操作)来工作,显然这些是跨域调用,因为它们不在同一主机上。Javascript使用jQuery(1.7.2)框架来操作DOM并执行对bar(

javascript - 使用 JavaScript API 的 Parse 中的对象安全性 - 将用户绑定(bind)到保存的对象

在Parse中管理实体时,我需要将许多对象绑定(bind)到当前登录的用户。我的担忧是:没有后端代码确保传入的User是当前登录的用户。用户可以将任何新创建的对象分配给其他用户。他们有thisexampleTODOapp在thedocumentation中未显示云代码以确保Todo分配给的User是当前登录的用户。现在我浏览了thecode我开始认为,无论何时保存一个对象,它都会与用户相关联。谁能解释为什么这个应用程序工作以及它如何将Todo与User相关联?更新:没关系,我在他们的代码中找到了指定用户保存待办事项的位置。我的问题是,是什么阻止用户编写使用其他用户ID保存待办事项的代码

javascript - 使用 aria-live 在 vue.js 中向屏幕阅读器发布信息

我正在尝试让一个vue组件在我的网站上发生不同事件时动态地向屏幕阅读器宣布信息。我让它工作到单击按钮将填充aria-live="assertive"和role="alert"文本的范围。这第一次工作得很好,但是,单击具有类似行为的其他按钮会导致NVDA在阅读新文本之前阅读以前的文本两次。这似乎发生在vue中,但使用jquery的类似设置却没有发生,所以我猜它与vue呈现给DOM的方式有关。我希望有某种方法可以解决此问题,或者可能有更好的方法将文本读给不会有此问题的用户。非常感谢任何帮助。Hereisasimplecomponent我在工作代码沙箱中设置以显示我遇到的问题(导航至comp

javascript - 什么是 JSON 安全对象?

在凯尔辛普森的书中YouDon'tKnowJS:this&ObjectPrototypes,他写了这篇关于如何复制对象的主题:OnesubsetsolutionisthatobjectswhichareJSON-safe(thatis,canbeserializedtoaJSONstringandthenre-parsedtoanobjectwiththesamestructureandvalues)caneasilybeduplicatedwith:varnewObj=JSON.parse(JSON.stringify(someObj));Ofcourse,thatrequiresy

javascript - 为什么这个内联 javascript 没有被内容安全策略阻止?

我有一个页面,我像这样设置内容安全策略的脚本源:script-src'self'*.uservoice.com*.intuit.comajax.googleapis.comlocalhost:*当我使用我自己创建的用于测试的硬编码内联脚本加载页面时,它像预期的那样被阻止:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"script-src'self'*.uservoice.com*.intuit.comajax.googleapis.comlocalhost

javascript - 在javascript中重命名文档变量是否安全

我注意到GoogleClosureCompiler没有将document重命名为d以减少空间。我想不出这会破坏代码的情况(即document指向其他东西)。实际上,window也是如此。是否有理由以这种方式保护文档?==编辑==通过重命名,我正在考虑重新分配它。示例如下。vard=document;varobj1=d.getElementById("obj1");varobj2=d.getElementById("obj2");...//withenoughusesofdocumentsoitmakestoreassignitsize-wise. 最佳答案

javascript - 如何使用 ASP.NET 向 Web 用户显示本地化的日期和时间信息

我在服务器上有一个ASP.NET应用程序和一个UTC时间戳。我想在正确的时区并使用本地日期/时间格式向用户显示时间戳。例如Jan2,201214:00:00UTC应显示为1/2/20129:00AM给美国纽约的用户(UTC-0500)并作为02/01/201214:00发送给英国伦敦的用户。这个看似简单的任务被证明是非常困难的。MSDNhasanarticle标题相同,但它讨论的是解析用户输入而不是显示服务器端数据,因此并不完全适用。可以通过JavaScript在客户端轻松确定时区偏移量offset=newDate().getTimezoneOffset();,但是JavaScript

javascript - Google Maps Api v3 触发器问题,外部链接命中信息窗口

所以我的代码看起来像这样,多个标记:varm1=newgoogle.maps.Marker(newgoogle.maps.LatLng(35.2602340,-93.7939480),{icon:tinyIcon,bouncy:1});google.maps.Event.addListener(m1,"click",function(){m1.openInfoWindowHtml('1test,TX');});map.addOverlay(m1);varm2=newgoogle.maps.Marker(newgoogle.maps.LatLng(35.2810510,-93.82465