草庐IT

安全分析

全部标签

使用图表库的 Javascript 频率分析器

我目前正在尝试使用网络技术(尤其是Meteor)制作频率分析仪。目前,我尝试使用创建SVG图片的GoogleCharts库。图表需要每秒刷新大约10次,性能并不令人满意。它占用了所有的CPU资源。我对Web开发有点陌生(尤其是在图形和性能问题上),所以如果您能指出正确的方向来进行我的研究,我将不胜感激。 最佳答案 我最终使用了库CanvasJs,它似乎是最快的库之一。有一个选项interactivityEnabled:false可以禁用与图表的交互,从而提高性能。即使还没有直接的Meteor集成,只需将js文件放在./client/

javascript - "new DOMParser.parseFromString"能比 "createElement"更安全吗?

我创建了一个脚本来尝试删除不安全的内容(我将它用于浏览器扩展):varstr="Hellomundo";CreateDOM(str);functionRemoveAttrs(target){varattrs=target.attributes,currentAttr;varvalidAttrs=["href","class","id","target"];for(vari=attrs.length-1;i>=0;i--){currentAttr=attrs[i].name;if(attrs[i].specified&&validAttrs.indexOf(currentAttr)===

javascript - javascript 游戏中的 ajax 安全性

在我的JavaScript游戏(使用jQuery制作)中,我将玩家位置存储在数据库中。当Angular色移动时,我只是向特定的URL,即I.E.发送请求。mysite.com/map/x1/y3(其中字符的位置为x=1,y=3)。该url将坐标发送到数据库并检查是否有其他玩家在我们附近。如果是,它还会发送带有该玩家名称和坐标的JSON对象。这是我的问题-如何保护它?有些人可以查看我的JavaScript代码并准备类似于mysite.com/map/x100/y234的url,它会将他“传送”到map的另一侧。 最佳答案 在浏览器中用

javascript - 谷歌分析站点搜索

我使用以下示例URL模式在我的网站上搜索模式。http://www.mysite.com/search/一些词没有查询字符串,只有干净的URL..如何将此URL设置为googleanalytics站点搜索系统? 最佳答案 理论上,您应该能够创建配置文件过滤器以将URL转换为使用查询字符串。实际上,事实证明这是不可能的,因为在处理过滤器之前先处理站点搜索。相反,我发现有效的方法是在JavaScript中对其进行操作,这样您就可以直接从浏览器“伪造”一个查询字符串。类似于:if(!location.pathname.match(/^\/

javascript - 安全地推送到数组,如何?忧不忧?

我认为这可能是一个幼稚的问题。我经常发现我有多个等待返回的xhr请求。我跟踪我在javascript数组中发出的请求。也就是说,当发出新请求时,我将其添加到数组中,然后在线程完成时将其从数组中删除。在多线程操作系统中,我会担心线程交叉,但我知道javascript是单线程的。我应该担心数组是否一致吗?很抱歉,如果有人询问并回答了这个问题。我查看并没有找到有关阵列安全推送的链接。 最佳答案 不,您不必担心。正如您所说,JavaScript是单线程的。 关于javascript-安全地推送到

javascript - 谷歌分析事件跟踪

我正在尝试将google事件跟踪api实现到html5播放器中,但由于某种原因它不想工作。这是我正在做的:var_gaq=_gaq||[];_gaq.push(['_setAccount','UA-myid-1']);_gaq.push(['_trackPageview']);(function(){varga=document.createElement('script');ga.type='text/javascript';ga.async=true;ga.src=('https:'==document.location.protocol?'https://ssl':'http:/

javascript - 注释在所有主要环境中都是 100% 安全的吗?

注释是在解析之前从字面上从您的源代码中删除,还是在某些上下文中它们可以算作换行符并破坏连续性?'foo'.replace(/f/,'b')//f->b.replace(/o/,'a')//o->a.replace(/o/,'r')/*o->r*/;'foo'.replace(/x/,/*matches"x"*/'y');varfoo=(true!==false)?//bikeshed'bar':/*ifthey'reequal,whichtheywon'tbe,we'llwant'baz'*/'baz';你知道,因为他们说空格是“安全的”和“无关紧要的”之类的,但我们都知道这也有异常(

javascript - 设置Access-Control-Allow-Origin可能存在的安全问题

我看到设置“*”通配符存在安全风险,即Access-Control-Allow-Origin:"*"我想知道在设置具体域时是否存在任何安全风险,即Access-Control-Allow-Origin:http://www.example.com 最佳答案 CORSheader通常用于JavaScriptAJAX请求。浏览器有一个内置的安全机制,不允许您查询其他域,除非它们通过设置这些CORSheader明确允许。实际上并没有太大的安全风险。无论如何,您始终可以发送恶意请求。浏览器只是集体决定玩好。需要注意的一件事是您不一定总是要发

javascript - AngularJS 和谷歌分析

我正在尝试根据正在查看页面的环境动态更改我的GA跟踪ID(UA-XXXXXXXX-X),但我似乎无法找到真正“有Angular”的方式来做到这一点。我正在使用Angulartics,但我无法运行Angulartics可以执行任何操作之前需要的基本GA代码。如果我只是将GA代码放在页面底部,它会按预期工作,但这不是很像Angular,而且它仍然不允许我动态设置GAID。我已经尝试创建一个指令,但是当将跟踪代码放入指令的Controller中时,跟踪代码似乎没有运行。我已经创建了一个Controller,它从rest调用中获取环境,然后根据返回的环境分配一个GA代码,但是当我运行指令时,它

javascript - 具有调试、代码完成和分析功能的 AngularJS 开发 IDE?

对于AngularJS或一般的JavaScript开发,您会推荐哪种IDE,它具有与基于Java的开发的Eclipse类似的功能?我在谷歌上做了一些研究,但讨论大多已经过时,所以想checkinSO以获得更相关的推荐。任何帮助或提示将不胜感激。谢谢。 最佳答案 WebStorm是Javascript、AngularJs和一般Web开发的最佳选择。您可以创建许多用户定义的代码助手,并可以使用它轻松创建Controller等。 关于javascript-具有调试、代码完成和分析功能的Angu