草庐IT

安全事件

全部标签

javascript - 如何计算事件的 javascript 超时?

我正在使用Selenium测试一个使用Dojo的网络应用程序,它使用java脚本来显示某些元素。我想等到所有元素都显示完毕后再尝试操作页面,但我遇到了麻烦。我已经开始等待dojoinFlight变量为0,这表示所有ajax都已完成。这并不总是有效,因为它似乎会在超时后做一些事情。我也曾多次尝试寻找该元素,但这不太好,因为以后可能会有一些javascript以某种方式使用该字段。所以基本上我想要一个方法(至少在firefox中)来查询等待在setTimeout(或setInterval)上运行的javascript我什至可以处理通过我自己的函数包装内置调用的方法只是为了跟踪这一点。任何想

javascript - 小部件加载事件上的 Dojo

我想知道Dojo表单小部件何时被解析或准备就绪,以便我可以对其进行动态自定义。我试图通过使用dojo.connect()方法来实现这一点。但是,我不确定要听什么事件。是onLoad还是onStartup或者..?这是我所做的,但它没有触发:dojo.connect(dijit.byId('myWidget'),'onStartup',function(evt){console.debug("test");}请注意,dijit.byId('myWidget')部分会正确返回对象,所以这不是问题所在。 最佳答案 这在某种程度上取决于您要

AJAX 登录调用中的 Javascript 散列,更安全?

从我在网站上看到的许多帖子来看,通过AJAX或传统形式执行的登录彼此一样安全。(回复:Login/sessioncookies,AjaxandsecurityAjaxloginandjavascriptcookies,isthissecure?)我的问题是:如果我对用户的密码进行哈希处理(通过客户端/javascript哈希库)在我将它发送到服务器之前,我是否可以提高安全性以防止人们轻易放弃?如果我放置一个表单token(一个基于随机,另一个基于时间),这是否涵盖CSRF攻击?在这一切之后,我的所有基础都得到保障了吗?这份表格安全吗? 最佳答案

javascript - 如何防止 JavaScript 中的事件链

我有4个图标,当鼠标悬停在上面时,使用jQueryanimate滚动一个div。问题是当我快速、来回地悬停在所有四个图标上时,悬停功能链接在一起,即使在鼠标移开时,滚动动画仍然运行,直到所有发生的鼠标悬停事件完成。我想在鼠标移开时取消所有等待执行的事件!在下面找到来源:调用的函数是:functionsidebar_slider(val){$('#sidebar-slider').animate({scrollLeft:val},500)}有人知道更好的方法吗?有关我的问题的示例,请导航至http://a3mediauk.co.uk看看侧边栏! 最佳答案

javascript - 在不同系统之间比较 JavaScript 的 getTime() 是否安全?

JavaScript'sgetTime()返回“自1970年1月1日00:00:00UTC以来的毫秒数”。我可以相信这在不同的机器上是相似的吗?我不需要它精确到毫秒,只需精确到几秒。或者我需要使用外部时间服务API,asinthisquestion?JavaScript从哪里获取当前时间-它取决于机器的时钟吗? 最佳答案 CanIrelyonthisbeingsimilaracrossdifferentmachines?没有。WheredoesJavaScriptgetthecurrenttimefrom运行此javascript的

基于本地时钟的 Javascript 事件触发器

我有一个场景,其中一台客户端PC将驱动多个LCD显示器,每个显示器显示一个浏览器窗口。这些浏览器窗口使用jquery显示动画循环中的不同数据。我需要确保两个浏览器可以同步旋转以完全同时旋转,否则它们将在不同时间显示动画。所以我的问题是-我可以触发jquery以根据本地PC时钟交替显示内容吗?例如每次时钟秒==0,显示版本1,每次时钟秒==30,显示版本2等等? 最佳答案 这是(根据我的经验)让计时器尽可能接近时钟时间触发的最精确方法://getcurrenttimeinmsecstonearest30secondsvarmsecs=

javascript - 触发事件的文本字段上的 Selenium,一种模仿人类交互的方式

我正在尝试测试使用angularjs创建的selenium网页。此页面上是用户将填写的文本字段。当用户在文本字段中输入时,angular将拾取每次击键并实时显示预览,准确地填写stackoverflow问题如何生成预览。:)我的问题是我不知道如何测试它。如果我单击文本字段并键入它,它就会工作。我已经尝试过,seleniumtype命令,typeKeys命令,使用mousedown和mouseup命令,然后使用typeKeys来尝试模仿用户键入。但是它们没有像没有触发事件处理程序一样工作。我需要模仿人类打字的方式,这样事件才会触发。这就是我的想法,但它不起作用。mouseDownname

javascript - 在此受限设置中,eval() 会导致安全问题吗?

我正在编写一个包含一些数学练习的网站。我不太在乎用户是否试图作弊,所以我正在通过Javascript更正答案在我的具体情况下,我在表单中有一个字段。我想让用户输入一个数学表达式(例如3/2)并使用其结果来判断用户是否正确。为此,我会使用eval。我的javascript永远不会直接从URL中读取,而只是从表单中读取。此页面的任何结果都不会存储以显示给任何用户(也许我们稍后会保留统计分析的结果,然后通过PHP存储在数据库中,但话又说回来,我可能需要清理PHP本身的任何输入,怕用户直接使用POST)有什么可能出错?=P 最佳答案 您需要

javascript - Chrome 不模拟手势事件

我在Chrome的开发者工具中启用了“模拟触摸事件”选项。它仅模拟触摸事件,但不模拟手势事件。我正在使用http://multitouchvista.codeplex.com/驱动多个手指进行测试。chrome有什么可以监听手势事件的吗? 最佳答案 对于Windows7上最新版本的Chrome(版本22.0.1229.94m,2012年12月10日),如果您使用的是MultitouchVista(或具有Multi-Touch设备的硬件,例如我的平板电脑),您不应启用“模拟触摸事件”。这是因为MTVista应该向Chrome提供实际的

javascript - ExtJS:什么是检测网格数据更改的网格面板事件

我有一个GridPanel,在工具栏中我有两个按钮“拒绝更改”和“保存更改”。下面的代码显示了每个按钮的作用,到目前为止一切正常。Ext.define('APP.view.MyGrid',{extend:'Ext.grid.Panel',...initComponent:function(){varme=this;me.store=myStore;me.plugins=[Ext.create('Ext.grid.plugin.CellEditing',{clicksToEdit:1,autoCancel:false}),];me.rejectBtn={xtype:'button',id