草庐IT

信息安全评估样题

全部标签

javascript - 在 switch 语句中评估 Truthy

我正在尝试通过switch语句确定对象属性值是否“真实”。使用这个示例block:vartest={foo:"bar"}switch(true){casetest.foo:console.log("successinswitch");breakdefault:console.log("nosuccessinswitch");break}if(test.foo){console.log("successinif");}else{console.log("nosuccessinif");}结束记录:"nosuccessinswitch""successinif"执行此操作的正确方法是什么?

javascript - Metro Bundler 遇到内部错误,请检查您的终端错误输出以获取更多详细信息

结帐后,当我说react-nativerun-android时出现以下错误。MetroBundlerhasencounteredaninternalerror,pleasecheckyourterminalerroroutputformoredetails下面是我项目中的package.json。{"name":"NCAPRNRedux","version":"0.0.1","private":true,"scripts":{"start":"nodenode_modules/react-native/local-cli/cli.jsstart","test":"jest"},"dep

javascript - 带有来自 GeoJSON 的附加信息的传单弹出窗口

我想将来自geojson的附加信息绑定(bind)到传单标记弹出窗口。我从传单文档中查找了一些内容,但它不起作用。varmap=L.map('map').setView([51.9,7.6],11);L.tileLayer('http://{s}.tile.cloudmade.com/5e4495ff4b0d454eb0443225198b7e6c/997/256/{z}/{x}/{y}.png',{maxZoom:16}).addTo(map);varpolygon={"type":"Feature","properties":{"name":"CityBoundingBox","s

javascript - 如何使用JavaScript SDK获取Facebook用户的好友信息

我正在使用FacebookJavaScriptSDK。我能够使用以下方法获取用户信息:FB.api('/me',function(response){....});我让用户的friend使用:FB.api('/me/friends',function(response){...});//..itonlyhastwovaluesnameandid.我想交friend出生日期和地点。是否有FB.api方法来获取它,或者我可以使用FB.Data.query获取它? 最佳答案 首先,您的应用需要有正确的permissions,friends

javascript - 在循环中,结束条件中的任何操作是否在每次迭代中都得到评估?

在下面的代码中:for(vari=0;i操作object.length是否在迭代中每次都被评估?最有意义的是,该语言将对其进行一次评估并保存结果。但是,我正在阅读一些代码,其中有人在循环开始之前评估操作并将其存储在结束条件中使用的变量中。不同的语言对此有不同的处理方式吗?有关于Javascript的具体信息吗? 最佳答案 这显然取决于语言。对于JavaScript,规范(ECMAScript§12.6.3)要求每次都对其求值。作为一种优化,特定的JavaScript运行时可以跳过一个或多个length调用,如果它可以证明结果不会改变

javascript - 使用 eval() 在 JavaScript 中执行用户输入的安全风险

我计划为我的学生制作一个快速网页,教他们JavaScript编程。在这个页面上,我想给他们一个文本框并允许他们运行JavaScript,以便他们可以看到工作中语言的动态特性。但是,我很清楚在用户输入上使用eval()通常是一个非常糟糕的主意。发布这样的页面会带来什么样的安全风险?我应该采取哪些步骤来降低这些风险? 最佳答案 您面临的安全风险是,您从用户那里获取输入并在您网站上的脚本上下文中运行它。想象一下,如果您是一个恶意破解者,无论出于何种原因都可以完全访问修改JavaScript在网站上运行。您可以执行在您的域上运行的JavaS

javascript - 以编程方式获取 Metro App 版本信息

我如何才能在MetroJavaScript中获取我的应用程序的版本号?例如,这是我们应用程序的1.2版本,我如何在我的javascriptmetro代码中获取版本号? 最佳答案 使用此辅助方法获取完整字符串形式的版本:functiongetAppVersion(){varp=Windows.ApplicationModel.Package.current.id.version;returnp.major+"."+p.minor+"."+p.build+"."+p.revision;}显示给用户:document.getElement

javascript - jQuery 和 ActiveX 安全问题严重吗?

有没有人注意到JQuery使用ActiveX控件?当用户限制了他们的activex安全时,他们将看到脚本提示弹出窗口和浏览器窗口顶部的黄色栏。-此设置在Windows服务器上是默认设置。-网吧不支持ActiveX。-公司内部工作站不支持这个。考虑到这一点,我看不出人们如何在商业应用程序中使用JQuery。您是否在商业应用程序中使用JQuery?这与你有关吗?你认为我应该关心这个吗? 最佳答案 只有在jQuery代码中提到ActiveX的地方是用于XMLHttpRequests的ActiveXObject://Createthereq

javascript - Google Chrome : JavaScript associative arrays, 乱序评估

好的,所以在网页上,我有一个JavaScript对象,我将其用作关联数组。当页面加载时,它静态地存在于脚本block中:varsalesWeeks={"200911":["11/2009","Fiscal2009"],"200910":["10/2009","Fiscal2009"],"200909":["09/2009","Fiscal2009"],"200908":["08/2009","Fiscal2009"],"200907":["07/2009","Fiscal2009"],"200906":["06/2009","Fiscal2009"],"200905":["05/200

javascript - 如何使 JSON.stringify 在没有 "post-processing"的情况下以 ascii 安全转义形式 (\uXXXX) 编码非 ascii 字符?

我必须将像ü这样的字符作为unicode字符但作为ASCII安全字符串发送到服务器。所以它必须是\u00fc(6个字符)而不是字符本身。但是在JSON.stringify之后,无论我用它做了什么,它总是得到ü。如果我使用像\\u00fc这样的2个反斜杠,那么我也会在JSON字符串中得到2个反斜杠,这也不好。重要约束:我无法在JSON.stringify之后修改字符串,它是没有解决方法的框架的一部分,我们不想fork整个包.这能做到吗?如果是,怎么办? 最佳答案 如果出于某种原因,您希望您的JSON是ASCII安全的,请在json编码