草庐IT

安全客户端

全部标签

javascript - Express + socket.io : socket. io 客户端脚本是 404

这让我发疯了……虽然我有一个Express+Socket.io的工作版本,但我似乎无法通过在新项目文件夹中安装开箱即用的NPM来重现它。谁能指出我所缺少的......?这是我的过程:我在我的项目目录(pwd)中创建了一个node_modules文件夹,然后执行:npminstallexpressnpminstallsocket.io运行这两个命令会将包按预期放置在我项目的node_modules文件夹中。现在我使用以下内容设置我的服务器:varexpress=require('express'),server=express.createServer().use(express.sta

javascript - Web 应用程序国际化,是服务器端还是客户端?

我们正在寻求国际化网络应用程序。最好是在服务器端(用.net4C#编写)或客户端(Javascript)输出翻译?我们已经开始通过创建一个JS文件在客户端执行此操作,该文件包含一个包含英语短语作为键的对象(以便开发人员了解每条消息在上下文中的含义),值是显示的字符串给客户任何警报和提示。我们正在考虑将其扩展到整个前端的所有措辞。这是一个好主意还是最好在服务器端执行此类工作?更新:如果它有助于影响争论,我们不会在我们的网络应用程序中大量使用服务器端控件,我们的大部分控件都是基于jQuery/JS的。更新:此特定应用程序不公开可见(登录页面除外),因此SEO问题不适用。

javascript - 使用 node.js 调试 TLS 客户端连接

我正在尝试使用node.js和TLS建立与服务器的客户端连接,但失败了。我的问题是如何获取有关连接失败原因的更多信息。理想情况下类似于使用openssl(连接良好)时显示握手和证书交换。目前我得到的只是{[错误:套接字挂起]代码:'ECONNRESET'}。我正在使用类似于以下基于互联网博客的代码。vartls=require('tls'),fs=require('fs');//callbackforwhensecureconnectionestablishedfunctionconnected(stream){if(stream){stream.write('Hello');}els

javascript - javascript eval 真的有那么大的安全威胁吗?

这个问题在这里已经有了答案:WhyisusingtheJavaScriptevalfunctionabadidea?(25个答案)关闭9年前。假设没有可用于修改某人计算机的浏览器端安全漏洞,我不明白使用eval会如何导致任何真正的威胁。谁能解释一下这是怎么可能的。有人可以在用户的​​计算机上显示某些内容,但如果不进行重定向或接受下载,就不会造成真正的伤害。不会造成服务器端损坏,对吧?

javascript - 获取任何 JavaScript 值或对象的字符串表示的安全方法

我想在JavaScript中获取任何对象或值的字符串表示形式。我做了几个实验。>vara=document.createTextNode('foo');a"foo">vara=document.createTextNode('foo');a.toString()"[objectText]">vara=1;a.toString()"1">(1).toString()"1">1.toString()SyntaxError:UnexpectedtokenILLEGAL我有以下问题:为什么1.toString()会失败?以下函数是否会返回每个可能的JavaScript对象、值或文字的字符串表示

javascript - [Socket.io/Node.js]获取客户​​端连接用户列表

我在socket.io客户端中遇到问题,因为我无法在我的客户端中显示所有用户用户名的列表。我只是socket.io的新手,我知道如何在服务器端编码。我在客户端编程方面遇到困难。我只想在我的client.html中显示连接的用户用户名.这是我在server.js中的一些代码varusers=[];app.get('/',function(req,res){res.sendfile(__dirname+'/index.html');});io.sockets.on('connection',function(socket){socket.on('adduser',function(user

javascript - 在客户端中包含 jquery-ui-browserify

我',使用browserify将Node模块转换为我的express应用程序的浏览器模块。这是browserify的命令browserify-rjquery>./public/js_app/jquery.jsbrowserify-rjquery-ui-browserify>./public/js_app/jquery-ui.js这是需要jqueryvarjQuery=require('jquery');这段代码工作正常jQuery("#info-dialog");但我不知道如何包含jquery-ui-browserify。我已经试过了,但没有用varjQuery=require('jq

java - 将数据从http服务器端推送到浏览器客户端的最佳方式

当客户端是网络浏览器时,将数据从服务器端推送到客户端的最佳方式是什么。我的服务器端是用java构建的,客户端是用html、js、ajax构建的。通信方式为HTTP协议(protocol)。 最佳答案 WebSockets是实现它的“真正”方式。WebSocketsJava实现Atmosphere 关于java-将数据从http服务器端推送到浏览器客户端的最佳方式,我们在StackOverflow上找到一个类似的问题: https://stackoverflow

javascript - 在 Google Apps 脚本中从服务器端通信到客户端

我正在尝试编写一个具有客户端和服务器端组件的GoogleApps脚本。客户端组件显示进度条。客户端调用服务器端函数(异步调用),其进度必须显示在客户端进度条中。现在,我想要的是能够根据服务器端功能的反馈更新客户端进度条。这可能吗?由于JS异步进行服务器端调用这一事实造成了复杂性,因此我无法真正在客户端调用函数和更新进度条的循环。我当然可以将服务器端函数的执行分成多个步骤,从客户端一个一个地调用,每次更新状态栏。但我想知道是否有更好的解决方案。有没有办法从服务器端调用客户端函数,并根据传递的参数更新进度条?或者有没有办法从服务器端访问客户端进度条对象并修改它?

javascript - "new DOMParser.parseFromString"能比 "createElement"更安全吗?

我创建了一个脚本来尝试删除不安全的内容(我将它用于浏览器扩展):varstr="Hellomundo";CreateDOM(str);functionRemoveAttrs(target){varattrs=target.attributes,currentAttr;varvalidAttrs=["href","class","id","target"];for(vari=attrs.length-1;i>=0;i--){currentAttr=attrs[i].name;if(attrs[i].specified&&validAttrs.indexOf(currentAttr)===