草庐IT

安全$数字安全$漏洞

全部标签

javascript - 根据数字使用 Javascript 更改文本颜色

如果答案是“7”,我需要将文本颜色更改为红色;如果答案是“13”或“24”,我需要将文本颜色更改为绿色。我尝试了几种不同的方法,但似乎无法正常工作。我不知道是否有人知道我做错了什么,但我们将不胜感激。do{varluckyNumber=prompt('Whatisyourluckynumber?',"");luckyNumber=parseInt(luckyNumber,10);}while(isNaN(luckyNumber));if(luckyNumber==7){document.write("Hey,7ismyluckynumbertoo!").style.color="red

javascript - 找出数组中所有相同的数字

我有一个包含0-100范围内数字的数组。我需要找到所有相同的数字并将它们加1。我的代码可以很好地处理[100,2,1,1,0]这样的数组constfindAndChangeDuplicates=(arr:any)=>{for(leti=arr.length-1;i>=0;i--){if(arr[i+1]===arr[i]&&arr[i]=5){arr[i]-=1;findAndChangeDuplicates(arr);}}returnarr;};但是当我遇到这个[100,6,6,6,5,5,5,5,5,4,4,4,3,3,2,2,2,2,1,1,0,0]我的代码让我失望。预期结果:[

javascript - 哪个是最安全的内存泄漏方法

我有一个经常更新的信息表。这是使用每行一个div的容器div呈现的,每行包含10个div。我正在使用setInterval调用一个返回一些json格式信息的asmx网络服务。在成功回调中,我在容器div上调用$("#myContainer").empty();并为每行的列重新创建行和10个嵌套div。此页面可能会运行一整天,因此我对像这样更新DOM持谨慎态度,因为我注意到浏览器(IE8)的内存会随着时间的推移而增加。我正在考虑的另一种方法是向行div添加一个id。当新的结果处理每一项数据时,寻找对应的行,如果存在则覆盖每个div中的数据。如果它不存在(例如新数据),则附加该行。其他人使

javascript - 迭代值时,为什么当值是数字时 typeof(value) 返回 "string"? JavaScript

我正在使用GoogleChrome浏览器进行此测试:与直觉相反,第一个循环提示“string”三次,而第二个循环提示“number”三次。numarray=[1,2,3];//for-eachloopfor(numinnumarray)alert(typeof(num));//Standardloopfor(i=0;i我原以为两个循环都会警告“数字”三次。第一个循环在JavaScript中是如何实现的?换句话说,如果for-each是语法糖,那么使用标准循环它的等价物是什么?此外,是否有某种方法可以使用标准循环遍历对象的命名空间?我希望使用第二种循环来触及某个对象的每一个方法和属性。

javascript - 用 JavaScript 实现的简单、安全的脚本语言?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestion我想实现一种脚本语言来帮助部分自动化公共(public)wiki上的某些任务。我无法安装任何东西,例如GoogleCaja在服务器上或修改wiki软件本身,但我可以安装用于客户端执行的JavaScript代码。因为我的意图是允许普通用户创建和发布脚本,所以使用JavaScript本身是不安全的,并且可能导致帐户泄露。是否存在这样的脚本语言实现,如果不存在,创建起来是否

javascript - 检测是否输入了字符或数字

我想设置一个主页,按任何字符(小写或大写)或任何数字都会将用户重定向到登录页面,因为主页本身没有任何内容这样做需要打字。我的第一次尝试是这样的:document.onkeyup=function(){document.location.href="/login"}这有效,但它适用于每个键,包括光标、制表符,甚至大写锁定。我怎样才能限制这个函数,让它只响应字符和数字? 最佳答案 当事件发生时,键码作为事件参数发送。我们可以使用它来确定是否按下了字符键或数字键。像这样:document.onkeyup=function(e){if((e

AJAX 登录调用中的 Javascript 散列,更安全?

从我在网站上看到的许多帖子来看,通过AJAX或传统形式执行的登录彼此一样安全。(回复:Login/sessioncookies,AjaxandsecurityAjaxloginandjavascriptcookies,isthissecure?)我的问题是:如果我对用户的密码进行哈希处理(通过客户端/javascript哈希库)在我将它发送到服务器之前,我是否可以提高安全性以防止人们轻易放弃?如果我放置一个表单token(一个基于随机,另一个基于时间),这是否涵盖CSRF攻击?在这一切之后,我的所有基础都得到保障了吗?这份表格安全吗? 最佳答案

javascript - 在不同系统之间比较 JavaScript 的 getTime() 是否安全?

JavaScript'sgetTime()返回“自1970年1月1日00:00:00UTC以来的毫秒数”。我可以相信这在不同的机器上是相似的吗?我不需要它精确到毫秒,只需精确到几秒。或者我需要使用外部时间服务API,asinthisquestion?JavaScript从哪里获取当前时间-它取决于机器的时钟吗? 最佳答案 CanIrelyonthisbeingsimilaracrossdifferentmachines?没有。WheredoesJavaScriptgetthecurrenttimefrom运行此javascript的

javascript - 如何在javascript中验证数字和大写字母

我要验证密码:至少包含1个数字包含至少1个大写字母(大写)至少包含1个普通字母(小写)我用过这段代码functionvalidate(){vara=document.getElementById("pass").valuevarb=0varc=0vard=0;for(i=0;i让我感到困惑的一件事是,为什么如果我输入一个数字,它也算作大写字母??? 最佳答案 正则表达式更适合这个。考虑:varcontainsDigits=/[0-9]/.test(password)varcontainsUpper=/[A-Z]/.test(pass

javascript - 在 Google Chrome 中使用全屏 API 时,我无法在输入元素中使用字母数字键盘

在GoogleChrome中,当我使用FullScreenAPI并尝试在输入元素中输入字母数字内容时,它没有执行任何操作。它适用于Firefox。他们是GoogleChrome中这个问题的解决方法吗? 最佳答案 docElm.webkitRequestFullScreen(Element.ALLOW_KEYBOARD_INPUT);检查thislink链接内容:FullscreenwithkeyinputForsecurityreasons,mostkeyboardinputshavebeenblockedinthefullscre