草庐IT

安全参数

全部标签

javascript - 将带有参数的 View 组件渲染到命名导出 ember.js

我的应用程序模板中有2个命名socket,slider-area和pre-footer。有没有办法将带参数的View组件(如索引模板中显示的main-slider组件)传递到命名socket?所以我需要将{{main-slidersliders=filteredSlider}}传递给索引模板中的导出{{outlet"slider-area"}}吗?我来自Rails,如果这不是ember的做法,请原谅我的想法。可以在应用程序模板中指定yield:slider_area,然后将此区域的任何内容包装在content_for:slider_areablock中。ember中是否有类似的方法?i

URL哈希参数的Javascript字符串压缩

我希望在不超过URL字符限制的情况下将大量数据存储在URL哈希参数中。是否有任何传统的压缩字符串长度的方法,然后可以在另一个页面加载时对其进行解码?我看过LZWencoding用于类似的解决方案,但是特殊字符是否适用于此用途? 最佳答案 LZW编码技术上有效;您只需要将LZW编码的二进制文件转换为URL安全的base64,这样输出就不会包含特殊字符。Here'sanMDNarticleonbase64inJavaScript;base64的URL安全变体只是将+替换为-并将/替换为_。当然,您不太可能通过这样做将字符串的大小减少很多

javascript - 将 JavaScript 回调传递给在另一个线程中调用它的 FFI 函数是否安全?

我有一个C函数,它接受回调并在另一个线程上调用它:voidcall_in_new_thread(void(*callback)()){//spawnanewthreadandcall`callback`init...}我想通过Node-FFI从JavaScript调用这个函数,将一个JavaScript函数传递给它:varcallbackType='pointer'varlib=ffi.Library('mylib',{'call_in_new_thread':['void',[callbackType]],})varcallback=ffi.Callback('void',['voi

javascript - 使用标记的模板文字传递更多参数

我正在使用styled-components并使用其标记的模板文字语法生成组件,例如:constButton=styled.button`background-color:papayawhip;border-radius:3px;color:palevioletred;`在一种情况下,我需要调用一个函数来生成基于断点的媒体查询并传递要包含在其中的css的标记模板文字。例如:media(12)`background-color:papayawhip;`媒体功能可能看起来像这样:constmedia=mapValues(width=>({css:(...args)=>css`@media(

javascript - 当通过 cfajaxproxy 从 javascript 调用时,cfc 函数不接收参数

我在安装ColdFusion2016Update4时开始遇到这个问题。HTML:代理:Javascript:proxyFunc=function(){varproxyObj=newjsProxyClass();proxyObj.setHTTPMethod("post");proxyObj.setCallbackHandler(function(result){console.log(result);});proxyObj.func('X');}氟氯化碳:我在我的cfc中设置断点,发现arguments.arg是空白的我有form.argumentcollection={"arg":"X

javascript - 为什么 IE8 错误地提示加载了非安全元素?

我管理一个在SSL下运行的电子商务网站。问题发生在我网站的购物车的最后一页,该页面在SSL下加载。问题是InternetExplorer8.0(包括版本8.0.6001.18702和其他版本的IE8,但据报道不是所有版本的IE8)至少提示一个不安全的元素加载,这吓跑了一些我的潜在客户。IE8在页面明显完全加载后(似乎没有丢失图像)显示一个对话框,上面写着:"SecurityWarning:Doyouwanttoviewonlythewebpagecontentthatwasdeliveredsecurely?Thiswebpagecontainscontentthatwillnotbe

javascript - 在 jquery 移动应用程序中本地安全地存储用户密码

我需要访问一个api,它需要使用jquery移动api对每个用户进行http身份验证。我计划将该应用作为网站提供,并将其打包在Cordova中以用于各种设备。如果我有一个捕获用户名和密码的登录表单并将其存储为javascript变量,是否有任何方式可以公开这些数据?如果是这样,处理存储用户身份验证详细信息的最佳替代方法是什么?如果没有必要,我不愿构建中间服务器。非常感谢。:D 最佳答案 我建议不要将用户名或密码存储在localStorage中,而是存储访问token。访问token可以经常更新和更改,它也不会透露用户是谁或他们的哈希

javascript - 哪种方法更好 : function. apply(<this>, args) 或具有接受 <this> 作为参数的函数?

假设我有一个这样定义的函数A:functionA=function(myObject,someParams){myObject.save_some_data=someParams;myObject.processed=true;}然后我可以调用它并传递一个对象作为functionA(someObject,someParams)进行处理。不过,我可以用apply()转换这个例子:functionA=function(someParams){this.save_some_data=someParams;this.processed=true;}functionA.apply(someObj

javascript - Canvas drawImage 不在 Cordova 中绘制,安全问题?

我想在Cordova应用程序中将图像绘制到Canvas上。当图片路径在www内时我的应用程序的目录,绘图按预期工作。但是,如果图像是由Cordova相机制作的,因此存储在../../tmp中。关于www目录,drawImage(...)产生黑色图片。这可能是一个安全问题,因为可以在www中找到该应用程序的源代码。目录,但图像不是。另一方面,标签可以毫无问题地显示这些图像。问题真的是安全问题吗?我能做些什么来解决它,即不产生黑色图片? 最佳答案 在尝试了无数次之后:问题很简单,我想使用drawImage()的图像分辨率太高了。降低分辨

javascript - Rivets.js:单击按钮时,使用数据绑定(bind)中的参数调用函数

这太令人生气了。好像应该这么简单,但是我找不到魔法咒语。这是我需要做的事情的要点:这应该可以说明我需要做什么。我尝试了很多不同的方法,但似乎没有任何效果。 最佳答案 下面是铆钉网站的事件处理程序的默认配置://Augmenttheeventhandleroftheon-*binderhandler:function(target,event,binding){this.call(target,event,binding.view.models)}因此除了事件对象之外,您还可以获得对与特定绑定(bind)相关的模型的引用作为第二个参数