草庐IT

安全事件

全部标签

javascript - 是否已触发 window.onload 事件

我有一个小的javascript实用程序,它可以预加载、延迟加载或按需加载。当它启动时,它会向DOM添加一些内容。它是低优先级的,如果它是预加载的,它可以在运行之前等待onload事件触发,但如果它是延迟加载的,它可以继续并立即运行。目前,它正在检查页脚元素的ID是否存在,以确定是否应该将事件监听器添加到窗口onload事件或只是运行。例如if(document.getElementById("footer")){Init()}else{if(window.addEventListener){...}elseif(window.attachEvent){...}}虽然目前有效,但这显然

javascript - 是否可以发出安全的 JSONP 请求?

我只需要支持newbrowsers.我必须依赖外部服务来提供JSONP数据,我不拥有该服务并且它不允许CORS.我不得不相信来自外部服务器的JSONP请求,这让我感到非常不安,因为他们可以在我这边运行任意代码,这将允许他们跟踪我的用户,甚至窃取他们的信息。我想知道是否有任何方法可以创建同样安全的JSONP请求?(相关:HowtoreliablysecurepublicJSONPrequests?但不随新浏览器放宽)注意:我以问答的方式提问/回答,但我对其他想法持开放态度。 最佳答案 是的!这是可能的。一种方法是使用WebWorker

javascript - 安全的 Node.js 聊天(避免 XSS)

我正在使用Node.js和socket.io构建一个简单的聊天当用户键入他的消息时,它会广播给所有其他用户。服务器发送消息:io.sockets.emit('fromServerToClient',{"message":message});客户端显示它:socket.on('fromServerToClient',function(data){$('#messages').append(data.message+'');});但是当你发送像alert(1);这样的东西时,它在每个客户端浏览器上执行。这是一个严重的安全漏洞,我想尽可能避免它。我见过人们逃跑&,and"字符,但我认为这还不

javascript - IE8 onclick 处理程序事件

我已经阅读了quirksmode.org中的大部分相关文章,但我仍然不确定这篇文章:使我的应用程序与IE8兼容(有趣有趣有趣)我在尝试为链接设置onclick事件时遇到了这个问题:functionmyClickHandler(event){alert(event);}varlink=document.getElementById("myLink");link.onclick=myClickHandler;//firstoption相对于:functionmyClickHandler(event){alert(event);}varlink=document.getElementById

javascript - 使用 jquery 在 nvd3 中触发图例单击事件?

我将nvd3用于多条形图,我想在用户单击我页面上的其他html时重绘图表。我尝试使用jQuery在nvd3主页(http://nvd3.org/)上选择“Stream0”图例圆圈,然后在控制台中使用以下代码片段单击它:$($('g.nv-series')[0]).click()出于我希望更了解javascript的人会立即明白的原因,没有任何反应。这与事件委托(delegate)有关吗?http://nvd3.org/ 最佳答案 你可以试试这个:chart.legend.dispatch.legendClick=function(d

javascript - 了解 Javascript : how it works, 中的 “undefined” 如何安全地检查它以及是否可以重新分配

我一直在阅读JavaScript中的undefined,现在我不确定我的理解是否正确。关于如何检查undefined有很多讨论,但不知何故我找不到任何提及对我来说似乎是理解undefined实际工作方式的基础的东西(undefined是宿主对象的属性)。这就是这个问题的原因,我需要确认我理解的是正确的,如果我错了,我希望得到澄清。好的,首先,undefined是宿主对象(浏览器中的window)的属性,因此使用它是完全合法的:window.undefined此属性的值是"undefined"类型。这是与Object、String、Number和Null一起的JavaScript类型之一

javascript - Node.js:如何在写入流 'finish' 事件上写入()

我正在使用Node.js流逐行浏览文本文件,进行一些转换并输出到SVG文件。我正在尝试在处理完成后写入最后一条数据(),但是当写入流发出finish时事件,试图write()会抛出Error:writeafterend.有什么优雅的方法可以解决这个问题吗?注意:输入文件很大(大约1GB),因此无法绕过pipe()方法由于其I/O和内存管理。varfs=require('fs');varsplit2=require('split2');varthrough2=require('through2');varread_stream=fs.createReadStream('input.txt

javascript - Knockout Kendo Grid 数据绑定(bind)事件

我有一个使用knockout-kendo的剑道UI网格设置。我在网格的一列中有几个自定义按钮,即进行ajax调用以编辑另一个div中的条目,删除一个或检查editId以调用函数。我的问题是,这两个事件触发了两次!此外对我来说,它看起来像dataBound事件和dataBinding事件是一样的。这是一个fiddlethis.dataBound=function(){alert('dataBound');};this.dataBinding=function(){alert('dataBinding');};我尝试了一些不同的方法。这是另一个fiddlethis.gridConfig={

javascript - Vue.js - 如何跟踪全局点击事件

js并生成了popover的这段代码,当点击navbar-link元素时,popover将显示或隐藏。当我点击屏幕上的任意位置时关闭popover会更好(如果popover是打开的)。有什么想法可以实现吗?Hello,world!exportdefault{data(){return{opened:false}},methods:{toggle:function(){this.opened=!this.opened;}}}提前谢谢你:) 最佳答案 您仍然可以使用全局js函数并将事件绑定(bind)到文档元素:exportdefaul

javascript - 使用样式组件添加两个类(事件类)

我正在从css迁移到styled-components.我的React组件如下所示:classExampleextendsReact.Component{........codehererender(){return({this.props.number})}}constNumber=styled.div`color:#fff;font-size:26px;font-weight:300;`;我的CSS看起来像这样:.button{height:60px;width:60px;}.active{animation-duration:0.5s;animation-name:highlig