草庐IT

安全事件

全部标签

javascript - 如何检测滚动条上的鼠标弹起? (或 "scrollEnd"事件)

有人知道如何检测滚动条上的mouseup事件吗?它适用于FF,但不适用于Chrome或IE9。我设置了一个快速演示:http://jsfiddle.net/2EE3P/总体思路是我想检测一个scrollEnd事件。显然没有这样的东西,所以我结合了mouseUp和计时器,但是mouseUp在大多数浏览器中都没有触发!div包含一个项目网格,因此当用户停止滚动时,我想将滚动位置调整到最近的有意义的点,例如最近的单元格的边缘。但是,我不想在滚动过程中自动调整位置。我也很乐意接受任何给我相当于scrollEnd的答案 最佳答案 找到了一个无

javascript - 为什么 Firefox 不将所有鼠标滚轮事件传递到我的 javascript 应用程序?

我正在使用protovis库(http://mbostock.github.com/protovis/)绘制图形。我上传了我正在使用的代码,以防有人想看一下:http://jsfiddle.net/zobel/brEAD/这是我的问题:在Firefox下,当我使用鼠标滚轮放大或缩小时,某些鼠标滚轮事件不是由我的应用程序捕获的,而是由Firefox本身捕获的。结果是我最终得到了缩放和页面滚动的混合。您可以通过缩小Firefox窗口直到滚动条可见来对此进行测试。Opera下不会出现此问题。为什么会发生,我该如何解决?非常感谢。 最佳答案

javascript - 使用 Dojo 框架调度自定义事件

我正在使用Dojo框架通过交叉浏览DOM操作和事件管理来帮助我进行Javascript开发。最后,我希望在对象之间使用自定义事件调度。但我没有找到任何东西。我阅读了有关订阅/发布的内容,但这并不是我想要的。这是我想要做的:varmyObject=newCustomObject();dojo.connect(myObject,'onCustomEvent',function(argument){console.log('customeventfiredwithargument:'+argument);});varCustomObject=(function(){CustomObject=

javascript - JavaScript/jQuery 中的安全 Twitter OAuth 身份验证(加上服务器端助手)

在JavaScript中安全地进行TwitterOAuth身份验证的最佳方法是什么?我正在尝试编写一个程序让用户分析他的Twitter使用情况和关注者/friend。我已经编写了一个使用pythontweepy模块工作的服务器端版本。我想与人们分享它,但我希望它在浏览器中运行以实现可扩展性,而不是在我的小型服务器上运行。我看到另一个问题,结果是不推荐也不安全:JavaScriptOAuthsigninwithTwitter如果在应用的JavaScript中发送消费者(应用)secret或访问(用户)secret,这就有意义了。但为什么我不能像这里一样在服务器端构建URL-http://

javascript - 了解 HTTP 请求中的引荐来源网址/引荐来源网址的安全方法是什么?

我正在使用nodejs写一个图片上传服务。付费客户将能够将图像文件发送到我在服务器上设置的端点。但是,当每个请求进来时,我需要确认它实际上是一个付费客户发出请求。我想过让客户给我他们的域名,我只检查refererheader。但是,有人可以轻松地欺骗refererheader并在不付费的情况下使用我的服务。SaaS开发者如何面对这个技术难题?是否可以在不要求我的客户拥有一些服务器端代码的情况下解决这个问题? 最佳答案 您是在为网站构建外部图像托管服务,还是要共享一些必须私有(private)且安全的内容?如果是前者,请继续阅读。当然

javascript - Jasmine - 如何模拟 history.pushState 和假事件发射?

在history.pushState的帮助下,我正在编写一个支持浏览器导航的库并且还捕获了popstateevent在浏览器中进行导航时进行通信。因为我正在尝试写Jasmine测试这个库,我想知道如何模拟history.pushState并且还伪造了popstate的发射来自window的信号?以下代码片段应该可以说明问题:库代码:varlib=(function(){functionnavigate(path){history.pushState(null,null,path);}functiononPopState(event){if(lib.callback){lib.callb

javascript - 如何以编程方式触发 D3 拖动事件?

所以我有一些数据与拖动事件监听器绑定(bind):myNodes.enter().append("svg:g").call(d3.behavior.drag().on("drag",function(){console.log(d3.event.dx,d3.event.dy);}));现在我想以编程方式在某个节点上调用这个onDrag函数。我确实知道通过做标准事件也是可能的aNode.on("click")()//worksaNode.on("drag")()//doesn'twork有什么办法吗?谢谢。 最佳答案 将回调(您传递给

javascript - 将按键事件添加到 chrome 扩展中的多功能框

是否可以在chrome中监听按键事件(keyup、keydown、keypress)omnibox?到目前为止我刚刚发现:chrome.omnibox.onInputStarted.addListener(function(){...});chrome.omnibox.onInputChanged.addListener(function(stringtext,functionsuggest){...});chrome.omnibox.onInputEntered.addListener(function(stringtext){...});chrome.omnibox.onInput

javascript - Javascript 事件中引用的局部函数会发生什么变化?

我想我错过了关于javascript的非常重要的事情vargl=10$(document).ready(function(){varobj={}obj.test=function(){gl++varlc=glfunctiony(){alert('local='+lc)}(function(){vark=lc+1$('#button').click(function(){alert('localanonymous='+k)y()})})();}obj.test()$('#button').off()obj.test()})在上面的场景中,我定义了一个对象“obj”并为此对象创建了一个方法

javascript - 卸载事件处理程序是否保证在加载下一页之前完成执行?

我正在尝试了解卸载事件的工作原理。当用户移动到另一个页面时,我正在使用$(window).unload()处理程序将几个自定义值的列表发送到我的分析服务。我为每个值对服务进行单独的API调用。我只是想知道我是否可以依赖我的处理程序每​​次都运行直到它完成,或者在某些情况下加载下一页的JavaScript会在它可以注册所有值之前中断它列表。jQuerydocumentation在.unload()上说“无法使用.preventDefault()取消卸载事件。”对我来说,这意味着在浏览器开始执行您的卸载处理程序后,没有办法阻止它加载、解析和执行新页面的JS。但是MDNpage在window