草庐IT

信息安全管理

全部标签

javascript - 在仅 nodejs 环境中的 ES6 模块/类中定义 'real' 私有(private)方法,没有任何信息泄漏

我知道没有REAL私有(private)方法INSIDEES6类。然而,我玩了一会儿,发现了一些好东西——也许……正如我提到的,不公开对象的属性是不可能的。但是我试图实现一些OOP编程,因为我将我的类分成单独的文件,然后导出这些类,如:classMyClass{constructor(){/***Initializestuff...*/}myMethod(){/***Dopublicstuff...*/}}//exposeclasstoenvironment.exportdefaultMyClass;所以我可以导入类:从'./MyClass.js'导入MyClass;当然myMetho

javascript - 默认情况下,Vue 是否为 XSS 提供安全性或防止 XSS?

我在想办法保护自己,Angular视觉react对抗XSS攻击。当我访问Angular官方文档时,https://angular.io/guide/security,它说:TosystematicallyblockXSSbugs,Angulartreatsallvaluesasuntrustedbydefault.WhenavalueisinsertedintotheDOMfromatemplate,viaproperty,attribute,style,classbinding,orinterpolation,Angularsanitizesandescapesuntrustedva

javascript - 在 Javascript 中使用 addEventHandler 的安全、通用的方法?

在我进入这个问题的细节之前,我想把情况弄清楚。我们的网络分析公司作为大型网站的顾问,并且(除了添加单个SCRIPT标记外)我们无法控制页面本身。我们现有的脚本使用“旧”方式(element.onclick=blah的奇特版本;它也执行原始处理程序)安装处理程序,这完全不知道页面上的"new"(addEventListener或attachEvent)处理程序。我们想解决此问题,使我们的脚本能够在更多站点上运行,而无需进行太多自定义开发。这里最初的想法是让我们自己的脚本使用addEventListener/attachEvent,但这带来了一个问题:客户端的站点使用“旧”方式设置处理程序

javascript - 如何在整个 Web 应用程序堆栈中利用 Haskell 类型安全?

我想知道以CRUD为中心的Web应用程序可以从Haskell的类型系统中获益多少,尤其是当前端是使用JavascriptMVC框架(如AngularJS传递无类型数据对象)构建时。在我看来,一旦将Haskell数据类型转换为JSON对象,并将其传递给繁重的JavaScriptMVC框架层,将Haskell的类型系统作为Web堆栈的一部分的好处就会开始急剧下降,因为没有让类型检查器确保通过整个Web应用程序的数据流的类型完整性的方法。例如,您可以更改数据库模式和关联的Haskell类型,但类型检查器无法告诉您JavaScriptMVC前端的哪些部分也需要更新。我认为这是一个问题。我是否正

javascript - 在 React/Flux 中管理商店数据依赖

我有一个使用Facebook的Flux架构开发的网络应用程序。该页面有两个View:一个显示TODO项目列表。第二个View显示一组随机的TODO项目。商店显然需要管理两个问题。第一个是可用的TODO列表。第二个是随机选择的TODO项目列表。因此我有一个TODOStore,它只关心管理可用的TODO项。它具有loadTODOs、addTODO、deleteTODO、editTODO操作。启动时,此商店不会加载所有TODO项目。我希望它仅在必要时从数据库中检索TODO项目列表。第二个商店是RandomTODOListStore。它的职责是管理随机选择的TODO项目。在我看来,Random

javascript - 捕获内容安全策略 (CSP) 错误

我使用此方法通过eval检测CSP(也用于AngularJS):functionnoUnsafeEval(){try{newFunction('');returnfalse;}catch(err){returntrue;}}但我手头没有带有CSP的服务器来对其进行彻底测试。可靠吗?代码中存在newFunction('')行会导致无法捕获的错误吗?什么是err?那里捕获了哪种错误(Error、TypeError等)?CSP错误的消息是什么意思?我在CSP中找不到关于运行时错误的文档。 最佳答案 关于如何检测CSP,还有一个stacko

javascript - React - 对未安装的 JSX 行进行适当的状态管理?

我们有一个疯狂的DOM层次结构,我们一直在props中传递JSX,而不是嵌入子元素。我们希望基类管理显示哪些子文档,以及将哪些子文档停靠或附加到其关联文档窗口的顶部。List(疯狂的物理学将内联样式写入基类包装器)自定义表单(将JSX行传递给基类)基类(连接到列表)自定义表单(将JSX行传递给基类)基类(连接到列表)问题是我们正在传递深度嵌套的JSX,状态管理/访问表单中的引用是一场噩梦。我不想每次都重新声明每一行,因为这些行在基类中附加了附加状态,基类需要知道哪些行实际发生了变化。如果我不重新声明行,这很容易。我不知道如何实际处理自定义表单中的JSX行。Refs只能附加在render

javascript - 带有自定义列的 SimpleCart 附加信息

我正在使用SimpleCartJavascriptLibrary.我想为每个产品添加一个id,当用户继续结帐时,这些id也会被发送。代替这些列,例如:NamePricebook5$我还想包含一个ProductId列:IdNamePrice3book5$我试过将id插入到选项中,但我没有成功。有人可以给我一个详细的例子吗? 最佳答案 可以这样设置:在您的simplecart设置中,在“cartColumns”下添加{attr:"id",label:"ID"}像这样:cartColumns:[{attr:"image",label:"I

javascript - 如何获取<audio>标签信息?

如标题、副标题、歌手、专辑、比特率等。wiki-MP3taginfomationwiki-ID3(mp3metadataformat)我搜索了很多..但我找不到答案。只搜索了如何播放、停止、重新加载音频..浏览器不支持吗? 最佳答案 还有一个库可用在https://github.com/aadsm/JavaScript-ID3-Reader最简单的形式:ID3.loadTags("filename.mp3",function(){vartags=ID3.getAllTags(filename);alert(tags.artist+"

javascript - 使用 :roles 在 meteor-app 中构建 Angular 色管理

我需要一些建议来在我的meteor-app中构建正确的Angular色模式和管理。结构我正在使用alanning:roles@1.2.13为应用程序添加Angular色管理功能。有四种不同的用户类型:管理员、编辑、专家和用户。此外,还有几个内容不同的模块,即汽车、数学和图像。每个模块都组织在自己的meteor包中。每个模块中都有几个类别,可以由编辑动态添加。模块中的类别模块结构如下:elementSchema=newSimpleSchema({element:{type:String,optional:true}});Cars.attachSchema(newSimpleSchema(