草庐IT

信息系统安全

全部标签

javascript - 如何在不再次发送 POST 信息的情况下使用 javascript 重新加载页面

我有一个页面,我通过formmethod="post"将信息发布到该页面。我想用JavaScript重新加载它,但是location.reload(true)和location.reload()让浏览器询问我是否要再次发送POST数据。我想让JavaScript使用GET而不是POST重新加载页面以跳过POST数据。我怎样才能做到这一点? 最佳答案 window.location.href=window.location.href尝试 关于javascript-如何在不再次发送POST信

javascript - 在字符串数组上使用 JavaScript 的 Math.max 是否安全?

这似乎适用于看起来像数字的字符串数组(它们是使用csv-parse读取的CSV文件中的数字,它似乎将所有内容都转换为字符串):vara=['123.1','1234.0','97.43','5678'];Math.max.apply(Math,a);返回5678。Math.max是否自动将字符串转换为数字?或者我应该先自己进行+转换以更加安全吗? 最佳答案 DoesMath.maxconvertstringstonumbersautomatically?为Math.max引用ECMAScript5.1规范,Givenzeroormo

javascript - Bcrypt 在散列密码时不那么安全吗?

我正在使用bcrypt来生成盐和散列密码,但我认为它不是很安全。当我使用以下代码时:bcrypt.genSalt(10,function(err,salt){user.salt=salt;bcrypt.hash(password,salt,function(err,hash){user.hashed_password=hash;console.log(user.salt);console.log(user.hashed_password);user.save(function(err){if(err)console.log(err);console.log("saved");});})

javascript - 为谷歌地图中的每个标记分配信息窗口

关于将信息窗口分配给map中的每个标记,我遇到了问题。JS代码:for(i=0;i});问题是我的点击处理程序将为每个标记显示相同的“id”(显示的id是我数据库中最后一条记录的id)。有没有办法显示每个标记的每个信息窗口? 最佳答案 假设您的location数组是从数据库中获取并填充的...首先你有一个错误:varpos=newgoogle.maps.LatLng(location[i[3],location[i][4]);你应该修复你的括号并这样写:varpos=newgoogle.maps.LatLng(location[i]

javascript - 在 Chrome 扩展中写入本地文件系统

chrome.tabs.onUpdated.addListener(checkForValidUrl);functioncheckForValidUrl(tabId,changeInfo,tab){if(tab.url.indexOf('https')>-1){vartabURL=tab.url;console.log("\n"+getTimestamp()+"Chrome"+tabURL+"\n");window.requestFileSystem(window.PERSISTENT,5*1024*1024,initFs);functioninitFs(fs){fs.root.get

javascript - 单击另一个标记时关闭信息窗口

我有以下代码可以在单击特定标记并打开一个窗口时打开一个信息窗口。有谁知道如何在单击另一个信息窗口时关闭上一个信息窗口?google.maps.event.addListener(marker,'click',function(){infowindow.open(map1,marker);}); 最佳答案 只需确保在全局范围内只创建一个infoWindow,如下所示:infoWindow=newgoogle.maps.InfoWindow;//staticinfoWindowforallyourmarkersgoogle.maps.e

javascript - 如何查看网站浏览者的操作系统?

我正在运行Ubuntu8.04,最近在访问网站时收到以下错误:Pleasereturntowww.site.comwithacomputerrunningWindows98,2000,Me,NT,orXP.网站如何知道我运行的是哪个操作系统?是仅通过javascript还是在请求header中也有操作系统信息?有没有办法让我绕过此检查或“假装”使用Windows,以便我可以访问该网站,即使我运行的是不受支持的操作系统? 最佳答案 我可以模仿另一个浏览器/平台吗?有很多方法可以欺骗用户代理字符串。在firefox中,恰好有一个名为“U

javascript - 从函数内部调用 $(document).ready() 是否安全?

如果我在函数中使用$(document).ready()处理程序,它是否仍会保证其中的代码仅在文档准备就绪时运行,即使文档就绪事件在过去发生过吗? 最佳答案 是的。来自jQueryready函数source.//Catchcaseswhere$(document).ready()iscalledafterthe//browsereventhasalreadyoccurred.if(document.readyState==="complete"){//Handleitasynchronouslytoallowscriptstheop

javascript - 由于安全策略,无法使用 Raphael JS 在 Chrome 扩展弹出窗口中绘制路径?

如果我尝试使用Raphael在我的Chrome扩展程序的default_popup页面中绘制路径:r.path("M0,0L10,10");我收到以下错误:UncaughtEvalError:RefusedtoevaluateastringasJavaScriptbecause'unsafe-eval'isnotanallowedsourceofscriptinthefollowingContentSecurityPolicydirective:"script-src'self'chrome-extension-resource:".我理解需要禁止eval()和类似的东西,但为什么这是

javascript - javascripts 访问密码字段值是否被视为安全风险?

如果安全正确地存储密码是一种良好的风格和安全性,那么要求用户输入密码的网页不应该也是如此吗?考虑这个例子functioncopy(){vartext=document.getElementsById('text');varpass=document.getElementsById('pass');text.value=pass.value;}copy在密码框中输入一些内容,然后单击复制按钮,瞧,它就暴露在世人面前了。但是,如果您从密码框中复制和粘贴,那么您将得到无用的数据。考虑一下您的登录页面上包含的不受您控制的javascript片段的数量(分析、页面流跟踪器、云中的托管脚本)。对于