草庐IT

安全参数

全部标签

javascript - IE 引发无效参数错误,firefox 没有

当我想炫耀JavaScript的强大功能时,我正在帮助一个friend学习HTML、CSS等。我们制作了一些包含云图像的DIV,然后将它们移动到整个浏览器(从右到左,然后当它离开页面时它返回到窗口innerWidth的起点)所以它看起来像天空-非常简单脚本。现在在Firefox中一切正常,但稍后在IE中查看时,我注意到一个错误。这不是真正的问题,因为脚本可以正常工作,但我想知道它为什么会发生以及如何阻止它!这是我在window.onload事件上使用不显眼的加载器调用的脚本functionmoveCloud(cloudID,TimeOut,CloudWidth,thisLeft){va

javascript - javascript "fake privacy"是否存在安全风险?

Javascript不允许您像在C++中那样为对象提供私有(private)数据或方法。哦,实际上,是的,通过一些涉及关闭的解决方法。但是来自Python背景,我倾向于认为“假装隐私”(通过命名约定和文档)已经足够好,或者甚至比“强制隐私”(由Javascript本身强制执行)更可取。当然,我可以想到这不是真的情况——例如人们在没有RTFM的情况下与我的代码进行交互,但我受到指责——但我没有遇到那种情况。但是,有件事让我犹豫了。Javascript大师DouglasCrockford在“Javascript:TheGoodParts”和其他地方反复将虚假隐私称为“安全”问题。Forex

javascript - 包含第 3 方 iFrame 的安全风险

包含隐藏的第3方iFrame的应用程序安全风险是什么?如果我没理解错的话...点击劫持对我来说不是问题,因为我拥有父页面同源策略阻止3p框架与我的dom/cookies/js交互框架是隐藏的,所以我不必担心框架中可能显示的任何内容但是我在Chrome控制台做了一些实验并且...3pframe可以调用alert/prompt之类的东西3p框架可以通过location.href重定向父节点3p框架内的恶意软件(java/flash/activeX)可能会感染我的用户我很想看到可能出现的问题和任何缓解措施的列表,但我找不到好的信息来源。那么...包含隐藏的第3方iFrame的应用程序安全风险

javascript - 将*所有* javascript 变量(甚至未定义)作为函数参数传递的优缺点是什么?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭9年前。Improvethisquestion让我们将GoogleAnalyticsUniversal脚本作为我希望澄清、验证和/或扩展的实践的前提:(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*newDate();a=s.createEl

javascript - 如何从 JavaScript 中的 URL 获取具有相同名称的多个参数

有一个没完没了的问题是如何从URL中获取变量。在我所有的搜索中,我发现了几种从url获取A=aValue的非常好的方法。但我的问题是我需要?Company=FLHS&Device=Crosstown_PCC_01&A=aValue&A=secondAValue我需要url中两个A的数组,我需要知道aValue是第一个,secondAValue是第二个我有jqueryMobile。更新这就是我现在拥有的varurlParamDevice=getURLParameter('DeviceID');functiongetURLParameter(name){returndecodeURI((R

javascript - 在 JavaScript 中传递函数时如何处理参数?

这个问题在这里已经有了答案:Higher-orderfunctionsinJavascript(5个答案)关闭7年前。在http://eloquentjavascript.net/1st_edition/chapter6.html,有如下例子:functionnegate(func){returnfunction(x){return!func(x);};}varisNotNaN=negate(isNaN);alert(isNotNaN(NaN));我只了解基本的JavaScript和命令式编程,但被这种编程风格难倒了。运行时会发生什么?我单步执行代码并检查变量,发现x的值为NaN。它如

javascript - 浏览器后退按钮更改动态 url 参数

我在一个网站上工作,其中url参数根据用户操作进行更新,据此我更新网页而不刷新。考虑电子商务场景,当用户点击过滤器时url发生变化,然后显示更新的产品。现在的问题是,当用户点击浏览器的后退按钮时,浏览器返回到之前的url参数,但页面没有改变。我还想根据单击后退按钮后更改的url参数更改页面。我试过这个解决方案:$($window).on('popstate',function(e){//Updatethepagealso});此代码的问题是,它会在url更改时被触发,这意味着它不关心浏览器后退按钮是否被单击,或者url正在使用jQuery更改。因此,如果我根据用户交互更改url,将调用

javascript - dispatchEvent() 函数作为参数,执行函数而不是传递它

我正在尝试将事件分派(dispatch)给window.top.document作为frame1中的代码:functioncallingBell(){alert('dingdong');}varevent=window.top.document.createEvent("CustomEvent");event.initCustomEvent('READY',false,false,{'bell':callingBell});window.top.document.dispatchEvent(event);在第2帧中:window.top.document.addEventListene

javascript - typescript 推断函数参数联合

我目前有一个带有重载函数的接口(interface),如下所示:exportinterfaceIEvents{method():boolean;on(name:'eventName1',listener:(obj:SomeType)=>void):void;on(name:'eventName2',listener:(obj:SomeType)=>void):void;on(name:'eventName3',listener:(obj:SomeType)=>void):void;on(name:'eventName4',listener:(obj:SomeType)=>void):v

javascript - 自定义 useEffect 第二个参数

新的ReactAPI包括useEffect(),它的第二个参数采用一个Object,React比较它以查看组件是否更新。例如useEffect(()=>{constsubscription=props.source.subscribe();return()=>{subscription.unsubscribe();};},[props.source],);其中[props.source]是有问题的参数。我的问题是:我可以定义一个自定义函数来运行以检查Prop是否已更改吗?我有一个自定义对象,React似乎无法判断它何时更改。 最佳答案