草庐IT

安全$应用安全

全部标签

javascript - 重新启用 touchmove 事件监听器。带有 Phonegap 的 iPhone 应用程序

我的js顶部有以下内容(iScroll插件需要它才能工作)。document.addEventListener('touchmove',function(e){e.preventDefault();},false);在某些页面上,我需要重新启用它,以便正常的iPhone滚动接管(并修复当在页面上使用iscroll时iPhone键盘不会在输入框中弹出的错误)。我不会练习语法。有人知道怎么做吗? 最佳答案 您需要定义一个函数来处理preventDefault行为,如下所示:document.addEventListener('touch

javascript - 当 NodeJS 应用程序设计为在客户端上运行时,如何在它的服务器端使用 javascript 库?

我正在研究NodeJS和Express(这对我来说太复杂了)来构建一个实时网络应用程序。目前,我正在尝试了解如何在服务器端使用现有的javascript库。问题是该库似乎设计为在客户端运行,因此,说明仅向您展示如何在客户端使用它。我正在谈论的图书馆可以在这里找到...https://github.com/replit/jsrepl问题:既然NodeJS网络应用是基于javascript构建的,那么可以说我可以在服务器端运行任何非图形用户界面的javascript库吗?任何人都可以提供一些指导,说明如何将该jsrepl库添加到我的Express3.0应用程序中,使我能够像在客户端浏览器中

javascript - 如何将函数应用于 Controller 内的 angularjs 表达式?

简单的问题,我想将我的Controller范围内的一个函数应用到一个表达式。这是我的Controller中的HTMLVanaf{{paginaDetail.pubdate}}这是我的javascript$scope.formatMysqlTimestampToHumanreadableDateTime=function(sDateTime){sDateTime=sDateTime.toString();varsHumanreadableDateTime=sDateTime.substring(8,10)+"/"+sDateTime.substring(5,7)+"/"+sDateTim

javascript - node.js 应用程序在 AWS 上停止的问题

我有一个node.js应用程序,它会ping一个url,然后在收到错误代码时向Slack发送一条消息。它可以正常工作两天,但随后就停止工作了。我正在使用Screen来保持它的运行,但它似乎仍然停止了。任何帮助将不胜感激。代码如下:varrequest=require("request")varHapi=require('hapi');varSlack=require('slack-node');varh=0;vars=0;vare=0;functiononlineBooking(){request({url:"http://example.com",json:true},functio

javascript - Angular CLI - 如何在整个应用程序中共享原型(prototype)函数

我需要在字符串类上有一些全局原型(prototype)函数。例如。string.prototype.trimWhiteSpaces=function(){returnthis.replace(/+/g,'');}我正在使用AngularCLI,我希望我的Angular4应用程序中的所有字符串都可以访问此函数。我已将代码片段添加到名为prototypes.js的文件中,并在.angular-cli.json中加载了该文件"scripts":["assets/js/prototypes.js","../node_modules/jquery/dist/jquery.min.js","../

javascript - 基于恒定条件调用 react Hook 是否安全?

RulesofHooks要求在每次渲染时以相同的顺序调用相同的钩子(Hook)。如果您违反此规则,将会出现什么问题的解释。例如这段代码:functionApp(){console.log('render');const[flag,setFlag]=useState(true);const[first]=useState('first');console.log('firstis',first);if(flag){const[second]=useState('second');console.log('secondis',second);}const[third]=useState('

javascript - 支持自动化测试的 Backbone JS应用程序的BDD

我正在构建一个Backbone应用程序,我需要进行自动化测试。我不喜欢使用selenium进行自动化测试。我正在研究Jasmine和Cucumber.js。我认为Jasmine可能更好,但在我工作的公司中,他们使用Cucumber进行服务器端测试,我正在调查cucumber.js是否可用于生产。有什么建议吗? 最佳答案 Cucumber.js非常稳定,可以在生产中使用。不过,与Cucumberruby​​相比,它缺少一些高级功能,例如场景概述和(现在可用)转换。查看README为发展状况表。它可以与Zombie.js、Phantom

javascript - 无需编写自己的服务器即可从浏览器应用程序发布数据

我需要用户能够将数据从单页浏览器应用程序(SPA)发布给我,但我无法将服务器端代码放在主机上。是否有我可以使用的网络服务?我看了AmazonSQS(简单的队列服务)但我无法从浏览器中调用他们的RESTAPIduetocrossoriginpolicy.我现在更喜欢易于开发而不是健壮,所以即使只是收到一封电子邮件也可以。我不确定该网站是否会流行起来。如果是这样,那么我将开发一个服务器端组件并移动主机。 最佳答案 不仅有Web服务,而且现在有一些健壮的系统可以为您的应用程序的服务器端某些逻辑提供一种方法。它们被称为BaaS或Backen

javascript - 如何避免在 js/ajax 脚本中硬编码应用程序上下文路径

我使用SpringMVC和Javascript/ajax。我的ajax脚本引用服务器端资源的方式有问题。假设我有两个页面需要通过ajax使用相同的服务器端资源:第一页的网址是:/myapp/advertisement/28/edit/myapp/signup假设我的ajax脚本需要使用的服务器端资源是:/myapp/geolocation/addressAutocomplete截至目前,我已经在我的ajax脚本中硬编码应用程序上下文路径,即/myapp。如果以及当我的应用程序上下文路径发生变化时,我需要更新整个脚本。有解决办法吗? 最佳答案

javascript - 我应该如何安全地存储密码并在 chrome 扩展中使用 http auth

我正在制作一个需要从安全服务器获取xml文件的chrome扩展。我目前正在使用XMLHttpRequest()调用服务器https://username:password@mydomain.com它返回一个我可以解析和显示的xml对象。我希望此扩展不仅仅可用于我的业余爱好,因此它需要一个选项页面来设置和存储用户名和密码。我应该如何在chrome中存储用户密码以使其安全?chrome为每个扩展都有一个localStorage全局,允许扩展作者存储数据,但它以纯文本形式存储。它不允许扩展程序访问“记住我的密码”存储(有充分的理由)。是否有更安全的方式来进行http身份验证?我当前的处理方式