草庐IT

信息安全管理

全部标签

javascript - JavaScript 游戏中的鼠标管理

我使用JavaScript、HTML5canvas元素和WebGL制作了一个简单的第一人称视角3D游戏,只是为了好玩。理想情况下,我想通过使用键盘移动和鼠标环顾四周来控制我的移动,就像您在FPS游戏中通常做的那样。正如您可能了解的那样,浏览器对此有一些限制,因为无法捕获鼠标:使用onmousemove事件时,当鼠标指针到达我的屏幕边界时将不会检测到进一步的移动(例如,这意味着我将无法绕圈跑)看到鼠标在屏幕上移动并不是世界末日,但有点烦人据我所知,在JavaScript中隐藏鼠标和设置它的位置是不可能的。因此,我的问题是:如果我们做不到这些,我们可以做些什么来在浏览器鼠标方面接近桌面游戏

javascript - 为什么这个内联 javascript 没有被内容安全策略阻止?

我有一个页面,我像这样设置内容安全策略的脚本源:script-src'self'*.uservoice.com*.intuit.comajax.googleapis.comlocalhost:*当我使用我自己创建的用于测试的硬编码内联脚本加载页面时,它像预期的那样被阻止:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"script-src'self'*.uservoice.com*.intuit.comajax.googleapis.comlocalhost

javascript - 在javascript中重命名文档变量是否安全

我注意到GoogleClosureCompiler没有将document重命名为d以减少空间。我想不出这会破坏代码的情况(即document指向其他东西)。实际上,window也是如此。是否有理由以这种方式保护文档?==编辑==通过重命名,我正在考虑重新分配它。示例如下。vard=document;varobj1=d.getElementById("obj1");varobj2=d.getElementById("obj2");...//withenoughusesofdocumentsoitmakestoreassignitsize-wise. 最佳答案

javascript - 编辑内置 Chrome 书签管理器文件夹/子文件夹自动扩展?

当使用Chrome中的内置书签管理器时,左侧有一个导航Pane,其中包含所有包含书签的文件夹/子文件夹。当一个人在拖放文件夹/书签时将鼠标悬停在文件夹上时,它会在x时间段(400毫秒)后自动展开文件夹(例如显示所有子文件夹)。我想使控制Chrome在自动扩展文件夹之前等待多长时间的变量可自定义。我在Chromium中找到了确定在拖放时自动展开文件夹之前等待多长时间的代码://src/chrome/browsers/resources/bookmark_manager/js/dnd.js相关的代码行是:/***当指针悬停在TreeView中的文件夹上时,展开文件夹的延迟*毫秒。*@typ

javascript - 如何使用 ASP.NET 向 Web 用户显示本地化的日期和时间信息

我在服务器上有一个ASP.NET应用程序和一个UTC时间戳。我想在正确的时区并使用本地日期/时间格式向用户显示时间戳。例如Jan2,201214:00:00UTC应显示为1/2/20129:00AM给美国纽约的用户(UTC-0500)并作为02/01/201214:00发送给英国伦敦的用户。这个看似简单的任务被证明是非常困难的。MSDNhasanarticle标题相同,但它讨论的是解析用户输入而不是显示服务器端数据,因此并不完全适用。可以通过JavaScript在客户端轻松确定时区偏移量offset=newDate().getTimezoneOffset();,但是JavaScript

javascript - AngularJS:依赖管理

我们目前正在计划一个网站,该网站由不同的AngularJS应用程序组成,这些应用程序将使用通用服务。服务将在单独的文件中实现;为了最小化应用程序的文件大小,我们希望仅包含/连接相应应用程序中使用的那些服务文件-因此我们正在寻找依赖项管理的最佳实践。是否有类似requireJS的Angular,或者您建议如何处理包含?提前致谢。) 最佳答案 我建议使用与ng-boilerplate相同的组织:https://github.com/joshdmiller/ng-boilerplate我在一个项目中使用了一个接近ng-boilerplat

javascript - Google Maps Api v3 触发器问题,外部链接命中信息窗口

所以我的代码看起来像这样,多个标记:varm1=newgoogle.maps.Marker(newgoogle.maps.LatLng(35.2602340,-93.7939480),{icon:tinyIcon,bouncy:1});google.maps.Event.addListener(m1,"click",function(){m1.openInfoWindowHtml('1test,TX');});map.addOverlay(m1);varm2=newgoogle.maps.Marker(newgoogle.maps.LatLng(35.2810510,-93.82465

javascript - 从 Javascript 检测损坏的锁图标(混合安全/不安全内容)

我正在努力使网站在HTTPS下完全正常运行。作为其中的一部分,我想确保我们永远不会“打破锁”。也就是说,我们不应该在SSL页面上加载非SSL内容,这可能会触发警告或其他指示器,具体取决于浏览器。为了验证情况是否如此,我想做两件事:编写Selenium测试来验证各种操作不会破坏锁。在JS中编写日志记录代码,在用户session期间检查锁是否被破坏,如果是则记录回服务器。有没有什么方法可以在JS中查看浏览器的HTTPS锁图标是坏了还是没坏?或者等价地,当前页面内容的混合/非混合状态? 最佳答案 您无法从JavaScript本身检测到这一

javascript - ExtJS 管理窗口和检测前窗

我有一个应用程序有很多窗口,可以通过工具栏上相应的按钮来处理(听起来很熟悉吧?!)我目前拥有它,如果您单击工具栏上的按钮,如果它不在顶部,则将其置于最前面(toFront),如果它被最小化,则将其最大化等。我希望能够检测窗口是否是最前面的窗口...干杯编辑进一步描述情况:说如果我有一个窗口在前面,或“事件”。然后我单击相应的工具栏按钮以最小化该窗口。然后我想找到哪个窗口变为“事件”。 最佳答案 要管理您的Ext.Window实例,请使用Ext.WindowMgr单例:http://dev.sencha.com/deploy/dev/

javascript - 内容安全政策能否与 Google Analytics 和 AdSense 兼容?

有谁知道如何让CSP(即使使用default-src通配符)工作,以便现代Analytics脚本将网站每页数据(不仅仅是主页数据)发送到网站所有者的帐户,从而显示AdSense广告?我为我的网站尝试了多种CSP变体,包括的.htaccess文件中提出的变体,但都阻止了GoogleAnalytics生成每页数据(主页除外)和GoogleAdSense从接受任何页面上的广告。Google的机器看不到Analytics脚本,尽管Google的人总是在我的网站源代码中看到它。即使将CSPdefault-src设置为星号通配符也失败了。在谷歌论坛和非谷歌论坛上询问都没有任何效果,除了人们说问题出