草庐IT

安全$应用安全

全部标签

javascript - window.open() 在添加到主屏幕的移动 Safari 网络应用程序中不起作用

这是我试过的所有代码:select:function(event,ui){window.open(ui.item.value,"_blank");}select:function(event,ui){window.location.href=ui.item.value;}在网络应用程序模式下,屏幕只是刷新,不会转到该位置。在MobileSafari中,它按预期工作。这是iPhone上网络应用程序的限制吗?有解决办法吗?完整代码如下:$(document).ready(function(){varcct=$('input[name=csrf_token]').val();varsearc

javascript - 在javascript中重命名文档变量是否安全

我注意到GoogleClosureCompiler没有将document重命名为d以减少空间。我想不出这会破坏代码的情况(即document指向其他东西)。实际上,window也是如此。是否有理由以这种方式保护文档?==编辑==通过重命名,我正在考虑重新分配它。示例如下。vard=document;varobj1=d.getElementById("obj1");varobj2=d.getElementById("obj2");...//withenoughusesofdocumentsoitmakestoreassignitsize-wise. 最佳答案

javascript - 使用 ng-if 或 ng-show 的 Angular 应用中的按钮 'flickering'

我在两个不同的Angular应用程序中遇到过同样的问题,但我一直找不到关于这个问题的任何讨论——这让我觉得我可能遗漏了一些东西。假设我有一个“任务”View,它可以处于多种不同状态,包括“待处理”、“已接受”和“已完成”。将根据任务的状态显示不同的操作按钮,例如:AcceptFlagComplete问题是,当用户点击接受按钮时,会在短时间内显示下面的两个按钮。就好像Angular在DOM中按顺序工作,在ng-ifs之间的短暂时间里,'flag'和'complete'按钮都显示了,因为只有一个被更新了。ng-show也会发生这种情况。请注意,这不是ng-cloak可以解决的问题,ng-c

javascript - Meteor:可以检查应用程序是否已经在另一台计算机上打开实例?

是否可以在meteor中检查唯一客户端?这听起来有点奇怪。让我解释一下:我想让我的meteor应用程序同时只能在一台计算机上运行。但是我不能使用IP来检查,因为在同一个网络中也有计算机,所以外部服务器会有相同的IP。如果有人在第二台计算机上打开该应用程序,则应注销另一台计算机上的所有其他(打开的)应用程序实例(或类似的东西)。这个技术在meteor中可行吗?更新请注意,我不想阻止第二次登录,但如果用户登录,我想在所有其他设备上注销。 最佳答案 meteor内置了这个功能请检查Meteor.logoutOtherClients([ca

javascript - 转换 Javascript 数据表以在 Rails 应用程序中使用 Opal

我正在使用ajax-datatables-rails.下面是我的数据表的JS。我想将javascript转换为等效的Opal.rb。jQuery(document).ready(function(){vartable=$('#organizations-datatable');vartoken=$('meta[name=csrf-token]').attr('content');table.DataTable({"processing":true,"serverSide":true,"ajax":{"url":"/organizations/datatable.json","type"

javascript - 如何在 React 应用程序中包含第三方 js 库

我是React的新手,正在寻找与这种JQuery方法等效的React,以便在我的应用程序中包含分析。通常我会:在html页面上包含第3方库。放在index.html页面上很容易,但我不知道这是否是最佳做法。然后,只要库已加载,我就可以与其进行交互,我可以使用JQuerywindow.load对其进行验证。该脚本在纯html页面上运行良好,但我试图在我的React应用程序中找到等效的最佳实践方法。我不想引入jquery,目前我的React容器会告诉我如果我尝试引用utag未定义utag。在一个函数中。$(window).load(function(){utag.link({"event_

javascript - 在 Shiny 的应用程序中捕获 iframe 中的点击

我想在Shiny的应用程序中捕获对iframe内链接的点击。我想知道点击了哪个链接。在Shiny的外面这很好用。我为相关问题添加了一个完全可重现的示例:https://stackoverflow.com/a/46093537/3502164(它必须在(本地)服务器上运行,例如xaamp)。我的尝试:1)要保存在Path/To/App中的应用。2)在www文件夹中存储应该在iframe中显示的html文件。fileWithLink.htmlSOreadytohelp3)必须使用runApp("Path/To/App",launch.browser=TRUE)启动应用程序(以便启动本地服务

javascript - 使用 Web API 的客户端 Web 应用程序,如何根据服务器端 Web API 的期望填充选择框字段值?

我在一个Web应用程序中工作,该应用程序有一个由ASP.NETCoreMVC提供支持的服务器,前端是一个使用TypeScript的Angular5.0单页应用程序。在客户端我有一个带有表单的页面和一些输入控件。我在这里的设计挑战是中的选择应限制为我的.NETCore中WebAPI期望的值。由于服务器和客户端应用程序是同一个VisualStudio解决方案的一部分,我想尽量减少WebAPI中的破坏性更改。我认为我可以做到这一点的一种方法是让客户端表单和输入有些愚蠢,并从服务器请求有效值来填充控制与。这样我就不必在客户端和服务器中重复逻辑(例如,如果我在C#中定义了一个枚举,然后在Type

javascript - 在 Windows Mobile 设备上编写 JavaScript/Ruby 应用程序的最佳方式是什么?

我最近买了一台WindowsMobile设备,因为我是一名开发人员,所以我想将它用作开发平台。是的,它不应该那样使用,但它一直伴随着我,而我的笔记本电脑却没有。我知道cke是一个很好的代码编辑器,但我怎样才能运行JavaScript/Ruby代码而不感到太头疼呢?我可能可以编写一个Web应用程序,向其发送代码并取回结果,但也许有更好的解决方案? 最佳答案 有可能运行RubyonWindowsMobile查看这篇文章的步骤:HumanvsMachineJavascript在WindowsMobile上有些缺陷。跟进此处的讨论:Wind

javascript - 从 Javascript 检测损坏的锁图标(混合安全/不安全内容)

我正在努力使网站在HTTPS下完全正常运行。作为其中的一部分,我想确保我们永远不会“打破锁”。也就是说,我们不应该在SSL页面上加载非SSL内容,这可能会触发警告或其他指示器,具体取决于浏览器。为了验证情况是否如此,我想做两件事:编写Selenium测试来验证各种操作不会破坏锁。在JS中编写日志记录代码,在用户session期间检查锁是否被破坏,如果是则记录回服务器。有没有什么方法可以在JS中查看浏览器的HTTPS锁图标是坏了还是没坏?或者等价地,当前页面内容的混合/非混合状态? 最佳答案 您无法从JavaScript本身检测到这一