草庐IT

信息安全管理

全部标签

javascript - Google map 信息窗口提示闪烁

在左右两个标记上快速移动鼠标时,标记信息窗口的白色底部提示会出现在map的左上角。在此处查看实际效果http://jsfiddle.net/WGy4g/3/varmap=null;initialize();functioninitialize(){varmapOptions={center:newgoogle.maps.LatLng(-34.397,150.644),zoom:8};map=newgoogle.maps.Map(document.getElementById("map-canvas"),mapOptions);addMarker(-34.397,150.644);add

javascript - 带有在存储中管理的参数的 Flux 调用操作

假设我有一个操作someAction(params)接受params,它在商店paramsStore中管理:paramsStore.listen(function(params){someAction(params)})似乎我不能只在我看来调用它,因为这显然违背了Flux的做事方式(不应在商店监听器中调用操作)。我在商店监听器中有someAction的原因是因为我希望每次修改paramsStore时都调用它。如果不求助于商店监听器中调用操作的“非模式”,我如何才能实现这一目标? 最佳答案 正确的“通量方式”是在信息发送到params

javascript - Angular 2+ 安全性;保护服务器上的延迟加载模块

我有一个Angular2+应用程序,用户可以在其中输入个人数据。此数据在应用程序的另一部分进行分析,该部分仅对具有特定权限的人可用。问题是我们不希望未经授权的人知道我们如何分析这些数据。因此,如果他们能够在应用程序中查看模板,那就太糟糕了。由于它是客户端应用程序,精明的用户总是可以调整应用程序并查看模板。使用路由保护、延迟加载和CanLoad不会在这里保护我们,因为所有模块都可以通过简单的HTTP请求获得,并且资源的url可以被足够精明的用户找到。我了解处理此问题的常用方法是使用单独的应用程序。在这种情况下,将有三个,一个用于登录/注册,一个用于用户输入数据,一个用于具有特定权限的人分

javascript - 带有 https url 的 jquery 和 post 方法安全性

假设我有$.post('https://somesite.com',{username:"somename",password:"somepassword"},function(){//dosomething});请注意该站点的url以https为前缀...这是否意味着jquery将使用HTTPS连接来中继该用户名和密码信息?即。这会阻止某些黑客拦截该消息并获取用户名和密码数据吗?IE。这与在启用https的站点中使用表单手动登录一样安全吗?如果不是,我应该怎么做才能使此帖子传输与使用登录表单手动登录站点的人一样安全...(即使其无法被某些黑客拦截) 最佳答

javascript - ES6 模块导入和依赖管理

使用转译器已经可以使用ES6模块。最简单的方法之一是使用Browserify和Babelify。我遇到的问题是如何处理依赖管理。在过去,您只需要一些Bower依赖项。该构建会将非CDN捆绑到vendor.js并将特定文件投影到foobar.js(或其他)。因此,您只需bowerinstallfoobar--save就可以在不同的项目中使用生成的代码。如果foobar和您的新项目具有共同的依赖关系,则可以使用Bowers平面依赖关系轻松解决。现在ES6模块来了:假设我有一个使用lodash的项目foo。目录结构如下:src/js/foo.jssrc/vendor/lodash/dist/

javascript - 管理 signalR 通知以同步客户端和服务器 (c#)

在我的网络应用程序中,我想在启动时从服务器加载所有数据到客户端。之后,我希望通过Signalr管理所有通信-这意味着每次更新服务器都会向所有客户端发送通知,并且他们会要求更新数据。但是,当SingalR连接损坏然后返回时,我不知道该怎么办。我不想重新加载所有数据。我想做的是在服务器端为每个断开连接的客户端以及每当再次建立SignalR连接时实现某种通知管理-将他错过的所有通知推送到该特定客户端。我们在客户端的signalR监听器是在单例监听器上创建的,而不是短暂的Controller,因此我们可以防止每次View更改时的GET请求,并使应用程序更快、更用户友好。由于这种方法,后台中的新

javascript - 如何从多阵列中删除文件详细信息

我在一个div中显示所有文件,这些文件来自数组upfiles。在jquery中使用每个显示带有删除按钮的所有文件,当我单击删除按钮时,应从数组中删除相应的文件详细信息。这是每次循环的jquery代码,我试图从数组中删除文件详细信息varint_loop=1;vardisplay_removebutton="";$(upfiles).each(function(index,file){if(total_size>1000)//sizelimitcomparisiondisplay_removebutton=""size=Math.round(file.size/1024);if(size

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?

javascript - 如何管理 CouchDB 代码出来呢?

我是CouchDB制作方式的新手。所以,我对此有很多疑问,但让我们集中讨论其中一个问题。CouchDB具有javascript代码(验证+map-reduce+显示+?)的概念写在设计文档中。这是数据库的一部分,就像存储过程或触发器用于更传统的数据库一样。是否有人在项目中维护此代码,以便我们可以像任何其他javascript代码一样实际测试此代码(例如通过jspec,模拟依赖项),版本在我们对其余代码进行版本控制的同一存储库中,可能在一个单独的文件夹中..是否可能并使用?或者出于某种我应该知道的原因它不是很好吗?我想要的是一些方法来完成单个rake任务,并且我的couchdb设计文档与

javascript - 在mousedown事件中,是否可以取消产生的点击事件?或者传递信息给它?

出于神秘原因,我需要能够通过mousedown事件取消点击事件。简单地说;我正在mousedown事件中创建上下文菜单,但是,当用户单击页面时,上下文菜单应该消失。在那种情况下,我无法在单击时使用mousedown事件,因为我希望用户能够单击菜单内的链接(完全单击永远不会转到基于的菜单元素)。如果有帮助,可以应用jQuery。我希望能够防止在初始mousedown中发生点击事件,或者能够将信息传递给点击事件(通过originalEvent或其他方式)。TIA 最佳答案 似乎是不可能的,无论是FF还是Opera都没有在mousedow