草庐IT

安全$数字安全$漏洞

全部标签

javascript - 如何使用 Node.js 和 convnetjs 从一排数字中深度学习并预测一个新值?

我尝试使用convnetjs让Node.js从x,y坐标中的一行数字中学习。目标是预测简单数字行中的下一个值。首先是一个非常简单的行[0,1,0,2,0,3,0,4,0,5,0,6]也许稍后sin和cos数字行。我不想深入学习深度学习Material,所以我使用的是convnetjs。到目前为止我试过了:varconvnetjs=require("./convnet-min.js");//createanetoutofitvarnet=newconvnetjs.Net();varlayer_defs=[];layer_defs.push({type:'input',out_sx:1,o

javascript - 为什么 console.log 只显示 0.1+0.2=0.30000000000000004 产生的部分数字

这个问题还没有在stackoverlow上被问到过!我不是在问为什么0.1+0.2不等于0.3,我是在问完全不同的事情!请在将问题标记为重复之前阅读该问题。我编写了这个函数来展示JavaScript如何以64位存储float:functionto64bitFloat(number){varf=newFloat64Array(1);f[0]=number;varview=newUint8Array(f.buffer);vari,result="";for(i=view.length-1;i>=0;i--){varbits=view[i].toString(2);if(bits.lengt

javascript - 如何将语言环境字符串(货币)转换回数字?

我正在使用toLocaleString()https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Number/toLocaleString转换成美元字符串格式,但我在反转操作时遇到了麻烦。在我的例子中,转换回美分。dollarString.split('$')[1]*100一旦字符串中有,就搞砸了。有没有比通过字符串删除逗号更好的方法来处理这个问题?如果我最终使用其他货币怎么办?我不能将任何货币转换成美分表示形式,这样我就可以做数学运算,然后再转换回某些语言环境吗?

javascript - 如何从 JavaScript 中的数字数组或数字字符串创建整数或数字

我想创建一个包含数字或字符串数​​组中所有数字的整数或数字。我怎样才能做到这一点?例如:digitArry=[9','8','7','4','5','6'];应该变成integer=987456; 最佳答案 您可以使用join和parseInt:vardigitArry=['9','8','7','4','5','6'];varinteger=parseInt(digitArry.join(''),10);console.log(integer);编辑:正如@kay所建议的,另一种选择是使用+将字符串转换为数字:vardigitAr

javascript - 是否可以在 vue-router 中锁定除一条以外的所有路由?安全吗?或者我应该使用另一种方法?

我想做一个在线考试,这个考试有5页,有一个倒计时计时器(120秒),每页有4个问题。120秒后,用户将自动转到下一页,或者他们可以在此之前单击下一步按钮。Laravel5.4和VueJs,用户回答的每个问题都有一个Ajax请求。我想要的是阻止用户看到其他页面。每个页面最多只能显示120秒。用户不应该能够点击后退按钮并查看之前的页面。这可能吗?我想用Vuejs和vue-router创建这个应用程序,但我不知道如何用vue-router实现它,我做了一些研究,但没有得到太多结果!或者也许我不应该使用vue-router,而是使用我自己的简单路由器,例如:$("#page1").show()

javascript - 使用 javascript 设置样式值时的数字或字符串

有些css值是用数字定义的,比如opacity我知道在编写css时,我会这样做:#element{opacity:1;/*withoutaquotemark,just1*/}但是当我要用javascript修改opacity时,我应该提供什么?只有0.5或"0.5"?如果我运行:typeofdocument.getElementById('element').style.opacity//returns"srting"所以我过去常常在修改它的时候提供字符串。但是有人审查我的代码,建议我提供如下数字:document.getElementById('element').style.opa

javascript - CSRF 漏洞/cookie 问题

只是想从认识的人那里得到意见。我正在考虑CSRF漏洞,以及我所知道的似乎最流行的对抗它的方法。该方法是在返回的html中创建一个token,并添加一个具有相同值的cookie。因此,如果脚本尝试发帖,他们将必须猜测网页中嵌入的token才能成功。但如果他们针对特定网站,为什么他们不能只使用一个脚本在页面上调用get(即使脚本无法访问它也会返回cookie)解析html并获取token调用其中包含该token的帖子(返回的cookie将被发回)他们在用户不知情的情况下成功提交了表单脚本不需要知道cookie的内容,它只是利用cookie一直来回发送这一事实。我在这里错过了什么?这不可能吗

javascript - 执行以下操作是否 100% 安全?

执行以下操作是否100%安全?varuntrusted_input_from_3rd_party='alert("xss")';document.getElementsByTagName('body')[0].appendChild(document.createTextNode(untrusted_input_from_3rd_party));考虑到第三方可以输入任何东西(HTML、CSS等),如果我通过createTextNode传递然后添加到主场? 最佳答案 这是防止XSS的好方法。通过createTextNode进行的DOM

javascript - 在 javascript 中从 .NET/Razor 解析本地化数字的最佳方法是什么?

我有一个.NET应用程序,允许用户选择他们自己的语言和文化(日期/数字格式)。他们的区域性设置存储在Thread.CurrentThread.CurrentCulture(也称为Thread.CurrentThread.CurrentUICulture,但这是一个单独的问题)。当我通过Razor打印出一个var时,它以本地化格式显示:@bignum(rendersas"123.456"or"123,456")但是,我还需要将一些.NET变量传递给Javascript:varjs_bignum=@bignum;问题是在这种情况下Javascript不理解这些数字的本地化版本,所以它失败了

javascript - 使用正则表达式在 Javascript 中形成一个没有前导零的数字

我在构造正则表达式时遇到问题,该正则表达式可以从表示为字符串的数字中去除前导零。抱歉,parseFloat不是我要找的,因为我将处理小数点后30位以上的数字。我当前的正则表达式是/(?!-)?(0+)/;这是我的测试用例。http://jsfiddle.net/j9mxd/1/$(function(){varr=function(val){varre=/(?!-)?(0+)/;returnval.toString().replace(re,'');};test("positive",function(){equal(r("000.01"),"0.01");equal(r("00.1")