草庐IT

安全事件

全部标签

javascript - Flash 阻塞 javascript 事件

这是对原始帖子的编辑,现在我更好地理解了这个问题。现在有了源代码!在IE中,如果body(或另一个htmldiv有焦点),然后您在同时按下并单击flash,然后释放...永远不会触发keyup事件。它不会在javascript或flash中触发。这个keyup事件在哪里?这是您获得的事件触发顺序:javascriptKeyEvent:bodyDn**currentFocusedElement:bodyjavascriptKeyEvent:docDn**currentFocusedElement:bodyactionScriptEvent:激活**currentFocusedElemen

javascript - 移动 WebKit 浏览器 - setTimeout 和非事件页面

我有一个问题,关于移动WebKit浏览器(即移动Safari和Android浏览器)在页面变为非事件状态并再次重新激活时如何处理setTimeout函数。假设页面变为非事件状态(即手机屏幕进入“sleep”/我们打开另一个应用程序/我们打开另一个网页),并且setTimeout函数应该在页面再次变为事件状态之前激活。现在看来:MobileSafari会在页面激活后立即执行该功能安卓浏览器:可能会像往常一样执行函数(即即使页面处于非事件状态,JavaScript也会继续运行)可能会在页面激活后立即执行(类似于MobileSafari)可能根本不执行我想知道是否有人知道确切的“规则”?

javascript - 有没有办法通过浏览器Javascript检测Mac上触控板、魔术鼠标或魔术触控板的多点触控事件?

我知道有很多方法可以直接在iPhone(jQtouch)上执行此操作,但我想在计算机的浏览器中检测这些事件。 最佳答案 Mozilla对鼠标手势有一些支持:https://developer.mozilla.org/en-US/docs/Web/Guide/Events/Mouse_gesture_events看起来chrome和safari没有原生支持:JQuery-CanIquerytheMacBookProTrackpad? 关于javascript-有没有办法通过浏览器Javas

javascript - 使用 transportCredentialOnly 安全性对 RESTful WCF 服务的跨域 Ajax JSON POST 支持

我之前就这个主题发表过帖子,但经过一年的其他事情,我再次设法陷入困境。我将尝试简要概述该场景以及当前使工作正常进行的尝试:在主机上托管HTML、JS等的IISWeb服务器:iis.mycompany.com(简称foo)通过主机上的Windows服务托管的WCFRESTfulWeb服务:wcf.mycompany.com(简称bar)从foo提供的Javascript通过对bar上的WCF服务进行RESTfulajax调用(GET或POST,取决于操作)来工作,显然这些是跨域调用,因为它们不在同一主机上。Javascript使用jQuery(1.7.2)框架来操作DOM并执行对bar(

javascript - 重叠关键事件

为了好玩,我正在做一个HTML/JavaScript/CSS3小元素。我基本上是在尝试制作一个在浏览器窗口中滚动的轮子。为了控制滚轮,我使用了光标键的keyup和keydown事件(左右转动滚轮并向上和向下向前或向后滚动)。到目前为止,它运行良好,但存在两个主要问题。假设我想向前滚动轮子并且不停地想向右转动一点,那么我会按住向上键并按下右光标键。当我这样做时,运动会暂停,然后它会记录这两个事件并继续滚动。这是问题之一,主要问题是,一旦我执行了上一个操作,然后滚轮处于理想的Angular,如果我松开右光标键,浏览器会将这两个键注册为已释放和车轮静止不动。这是它的外观的jsFiddle:h

javascript - 如何在没有浏览器检测的情况下识别 "input"事件中的错误行为?

我将从问题开始。当特定浏览器的某项功能实现有问题并且您的javascript需要知道当前浏览器是否具有该有问题的实现以便它可以使用替代策略时,您如何在不进行浏览器类型嗅探的情况下确定该实现是否有问题(这通常被认为是坏的)?这是整个情况。我正在编写一些想要使用"input"event的代码用于获取用户更改的通知字段(比“更改”事件更有效),但是当不支持该事件时,它会使用涉及许多其他事件的更复杂的方案。由于“输入”事件仅在某些浏览器中受支持,我开始寻找一种方法来对该事件进行特征检测(而不是浏览器用户代理嗅探),因为特征检测通常是一种更可靠的处理方式.因此,我遇到了thisgreatarti

javascript - 使用 JavaScript API 的 Parse 中的对象安全性 - 将用户绑定(bind)到保存的对象

在Parse中管理实体时,我需要将许多对象绑定(bind)到当前登录的用户。我的担忧是:没有后端代码确保传入的User是当前登录的用户。用户可以将任何新创建的对象分配给其他用户。他们有thisexampleTODOapp在thedocumentation中未显示云代码以确保Todo分配给的User是当前登录的用户。现在我浏览了thecode我开始认为,无论何时保存一个对象,它都会与用户相关联。谁能解释为什么这个应用程序工作以及它如何将Todo与User相关联?更新:没关系,我在他们的代码中找到了指定用户保存待办事项的位置。我的问题是,是什么阻止用户编写使用其他用户ID保存待办事项的代码

javascript - Javascript/AngularJS 中的命名空间事件?

我想知道AngularJS是否有命名事件的命名约定?jQuerydefinesitsconvention作为event.namespace(在末尾和点分隔符处有命名空间我看过一些文章(example),其中事件的命名方式如下:namespace::event(在start处有命名空间;和双冒号分隔符)在这个问题上有通用的做法吗?感谢您对此的看法。 最佳答案 我还没有听说过关于Angular的任何具体信息,但您应该考虑到在许多情况下,命名空间通常是一种很好的做法。如果您正在编写一个不会包含其他脚本的简单应用程序,那么命名空间就没有太多

javascript - 事件旋转器 - 动画 GIF、CSS3 动画或 JavaScript (spin.js)?

我想在我的网站上添加一个微调器,我想知道使用哪种方法。我的初步调查结果如下(参见链接和WhynotanimatedGIFinsteadofanimatedCSSsprites?):GIF动画优点根据特定的微调器,可能会提供最小的占用空间(来自AjaxLoad的默认占用空间为673字节)浏览器兼容性高易于使用数据绑定(bind)(只需绑定(bind)到img标签的可见性)缺点Gif图片一旦下载就无法更改Gif动画无法可靠地启动/停止所有实例以同步方式同时动画动画在某些情况下可能会卡住,例如HTML操作JavaScript(spin.js)优点最高的浏览器兼容性(甚至退回到VML)高度动态

javascript - 动态绑定(bind)事件处理程序的最有效方法

问题:我需要动态地将任意数量的事件处理程序绑定(bind)到任意数量的元素(DOM节点、window、document)运行时,我需要能够在页面的生命周期内为动态创建(或销毁)的节点更新事件绑定(bind)。我可以看到三个选项来解决这个问题:I)window事件委托(delegate)II)每个节点直接绑定(bind)事件III)共同祖先的事件委托(delegate)(在运行时之前是未知的,并且可能需要在DOM更改时重新计算)最有效的方法是什么?一点背景我正在处理一组需要对用户事件(点击、滚动等)进行分析跟踪的页面,我希望能够在一堆页面上轻松配置这些事件处理程序,而无需编写脚本处理每个