草庐IT

安全客户端

全部标签

asp.net - 如何将数组从 Asp.net 服务器端传递到客户端的 Javascript 函数

如何将我在服务器端创建的数组传递到客户端以供Javascript操作?任何伪代码都会有帮助 最佳答案 您需要将其作为javascript数组声明嵌入到页面中。有多种方法可以做到这一点,但通常意味着将数组转换为您写入页面的文本,可能使用ClientScriptManager。我希望在即将推出的ASP.Net版本中有更好的javascript集成。将服务器变量(任何服务器变量)的值移动到客户端应该通过简单的单行函数调用来支持。不是我们现在需要的后空翻。 关于asp.net-如何将数组从Asp

javascript - 将客户端 JavaScript 模板放在 HTML 或 JavaScript 中?

客户端模板应该像下面这样(使用下划线的模板引擎):放在单独的HTML文件中,还是单独的JavaScript文件中?我知道它可以双向工作。例如,一个JavaScript文件可以只包含一个字符串变量列表,如下所示:varcute='';varfb='';但我也看到了以下内容:从关注点分离的Angular来看,模板存储属于哪里? 最佳答案 我通常会使用一个Assets管理系统来连接和缩小javascripts和css,并将客户端模板文件转换为JS字符串卡在全局变量上。这种事情取决于你的平台,但在rails世界中你想看看jammit或spr

javascript - backbone.js 中的安全性?

我是coffeescript(javascript)世界的新手。目前正在构建我的第一个backbone.js应用程序,它通过SSL与Rails后端通信。多年来,我多次被告知“JavaScript安全性很差,所以如果可能的话,在服务器端执行所有逻辑。”我已经掌握了服务器端安全性,但是客户呢?我的一些Backbone模型可能会包含用户希望保护的信息。更新1:作为对@Nupul的回应,我希望保护(integer,string,datetime)的元组。没有任何东西可以危害任何远程系统。更新2:因此,唯一需要注意的是向Backbone提供人们认为在无jshtmlView中安全提供的相同数据?

javascript - 使用 AngularJS 安全处理登录的最佳方法是什么

我是Angular的新手。我正在开发一个简单的登录表单,将输入的用户名与从JSON查询返回的用户名进行比较。如果找到匹配项,则处理登录。我觉得我这样做的方式不安全,我认为可以通过浏览器的控制台访问返回的JSON字符串是否正确?在不久的将来,一旦我了解了如何正确地执行此操作,我也会为此添加密码检查。我想指出正确的方向,以Angular方式解决用户登录问题。app.jsangular.module('userApp',["ngResource"]).config(['$routeProvider',function($routeProvider){$routeProvider.when('

javascript - 是否可以发出安全的 JSONP 请求?

我只需要支持newbrowsers.我必须依赖外部服务来提供JSONP数据,我不拥有该服务并且它不允许CORS.我不得不相信来自外部服务器的JSONP请求,这让我感到非常不安,因为他们可以在我这边运行任意代码,这将允许他们跟踪我的用户,甚至窃取他们的信息。我想知道是否有任何方法可以创建同样安全的JSONP请求?(相关:HowtoreliablysecurepublicJSONPrequests?但不随新浏览器放宽)注意:我以问答的方式提问/回答,但我对其他想法持开放态度。 最佳答案 是的!这是可能的。一种方法是使用WebWorker

javascript - 安全的 Node.js 聊天(避免 XSS)

我正在使用Node.js和socket.io构建一个简单的聊天当用户键入他的消息时,它会广播给所有其他用户。服务器发送消息:io.sockets.emit('fromServerToClient',{"message":message});客户端显示它:socket.on('fromServerToClient',function(data){$('#messages').append(data.message+'');});但是当你发送像alert(1);这样的东西时,它在每个客户端浏览器上执行。这是一个严重的安全漏洞,我想尽可能避免它。我见过人们逃跑&,and"字符,但我认为这还不

javascript - 了解 Javascript : how it works, 中的 “undefined” 如何安全地检查它以及是否可以重新分配

我一直在阅读JavaScript中的undefined,现在我不确定我的理解是否正确。关于如何检查undefined有很多讨论,但不知何故我找不到任何提及对我来说似乎是理解undefined实际工作方式的基础的东西(undefined是宿主对象的属性)。这就是这个问题的原因,我需要确认我理解的是正确的,如果我错了,我希望得到澄清。好的,首先,undefined是宿主对象(浏览器中的window)的属性,因此使用它是完全合法的:window.undefined此属性的值是"undefined"类型。这是与Object、String、Number和Null一起的JavaScript类型之一

javascript - AWS Cognito 无法验证客户端的 secret 哈希

当我尝试authenticateUser我明白了Error:Unabletoverifysecrethashforclient怎么了?我的代码如下:import{Config,CognitoIdentityCredentials}from"aws-sdk"import{CognitoUserPool,CognitoUserAttribute,AuthenticationDetails,CognitoUser}from"amazon-cognito-identity-js"Config.region="ap-northeast-2"varuserpool=newCognitoUserPo

asp.net - 如何在客户端重写自定义验证器控件的错误消息?

我有一个CustomValidator正在验证几种不同电话编号方案的电话号码。客户端javascript如下所示:validatePhoneNumber(sender,args){cleanNumber=args.Value.replace(/\D/,"");country=$("#"+CountryID).get(0).value;switch(country){case"NorthAmerica":args.IsValid=validateNAPhoneNumber(cleanNumber);if(!args.IsValid)sender.errormessage="*NotaNA

.net - 从服务器端应用程序向客户端推送消息?

我有一个基于javascript的客户端,当前正在轮询.NETWeb服务以获取新内容。虽然轮询有效......我对这种方法不满意,因为我正在使用系统资源并在没有任何更改可接收时产生开销。我的问题是如何通知我的客户有新内容要显示?我愿意接受实现此解决方案时必须使用的任何其他技术。 最佳答案 首先,轮询是必经之路。您可以使用Flash、Silverlight或Comet来实现-http://en.wikipedia.org/wiki/Comet_(programming)它可以为您打开一个tcp连接以获取通知。网页本身无法保持套接字打开