草庐IT

安全客户端

全部标签

javascript - 在 Meteor 中如何有条件地向客户端发送数据?

我正在尝试找出如何有条件地向meteor中的客户端发送数据.我有两种用户类型,根据用户类型,他们在客户端的界面(因此他们需要的数据也不同)。假设用户属于counselor或student类型。每个用户文档都有类似role:'counselor'或role:'student'的内容。学生有学生特定信息,如sessionsRemaining和counselor,辅导员有pricePerSession等信息。我如何确保客户端的Meteor.user()具有我需要的信息,并且没有多余的信息?如果我以学生身份登录,Meteor.user()应包括sessionsRemaining和counsel

javascript - 使用 javascript 检测手机/平板电脑/网络客户端

我正在尝试检测最终用户是在使用手机、平板电脑还是个人电脑我已经谷歌了一段时间,显然没有简单的解决方案。嗯,我想我不应该使用Resolution,因为现在有些平板电脑的分辨率非常好。我不应该依赖方向,因为windows8笔记本电脑可以像平板电脑一样旋转。(响应式设计对我目前的项目来说太难了)我一直在尝试使用UserAgent(认为它也有缺点),但无法正常工作,下面是我用来区分手机/平板电脑和PC的不同在线版本的结合,它们只是这样做不工作,我不知道为什么varagents=['android','webos','iphone','ipad','blackberry','iemobile',

c# - ASP.NET mvc 检测客户端更改

在我的应用程序中,我希望客户在未更改特定表单中的值时不要按提交。我可以在服务器端执行此操作并将viewmodelerror添加到模型状态。但是有没有办法在客户端使用javascript来做到这一点?我搜索了它,但找不到。 最佳答案 如果表单被编辑,您可以设置一个javascript变量。一种简单的方法是监听输入字段的更改事件:varisChanged=false;$('input,select,textarea').change(function(){isChanged=true;});然后在提交前检查isChanged。虽然这种方

javascript - 使用 eval() 在 JavaScript 中执行用户输入的安全风险

我计划为我的学生制作一个快速网页,教他们JavaScript编程。在这个页面上,我想给他们一个文本框并允许他们运行JavaScript,以便他们可以看到工作中语言的动态特性。但是,我很清楚在用户输入上使用eval()通常是一个非常糟糕的主意。发布这样的页面会带来什么样的安全风险?我应该采取哪些步骤来降低这些风险? 最佳答案 您面临的安全风险是,您从用户那里获取输入并在您网站上的脚本上下文中运行它。想象一下,如果您是一个恶意破解者,无论出于何种原因都可以完全访问修改JavaScript在网站上运行。您可以执行在您的域上运行的JavaS

javascript - 在将所有 Javascript 文件发送到客户端之前将其连接成一个有什么好处?

例如,如果你有除了html中的漂亮之外,让所有这些在以以下形式发送给客户端之前通过运行的任务(Grunt/Gulp)连接和缩小还有什么好处? 最佳答案 将多个JS文件合并为一个文件有以下好处:与下载多个较小的文件相比,浏览器可以更高效、更快速地下载单个文件。一个http连接下载文件通常比许多http连接下载较小的文件要快。浏览器对同一域的同时连接数有限制,如果达到该限制,则某些连接必须等待其他连接完成。这会导致下载延迟。下载较少的文件使其不太可能达到此限制。此限制适用于域的所有连接(JS文件下载、CSS文件下载、框架下载、ajax调

javascript - 如何在 pageInfo 中将总计数传递给客户端

我使用firstafter和lastbefore进行分页。hasNextPage和hasPreviousPage非常有用。但我还需要总计数,这样我就可以在客户端计算和显示第5页,共343页。不幸的是,这不是pageInfo的一部分,即使我在服务器站点上有信息。能否在pageInfo中包含一个total字段并扩展connectionFromArray以获取总的arrayLength像connectionFromArraySlice那样吗?谢谢 最佳答案 pageInfo旨在表示有关特定页面的信息,而项目总数实际上是连接本身的一个属性。

javascript - 将客户端错误记录到服务器

这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:LoggingClientsideJavaScriptErrorsonServer如何将客户端javascript错误记录到服务器?我正在使用jQuery和MVC。

javascript - jQuery 和 ActiveX 安全问题严重吗?

有没有人注意到JQuery使用ActiveX控件?当用户限制了他们的activex安全时,他们将看到脚本提示弹出窗口和浏览器窗口顶部的黄色栏。-此设置在Windows服务器上是默认设置。-网吧不支持ActiveX。-公司内部工作站不支持这个。考虑到这一点,我看不出人们如何在商业应用程序中使用JQuery。您是否在商业应用程序中使用JQuery?这与你有关吗?你认为我应该关心这个吗? 最佳答案 只有在jQuery代码中提到ActiveX的地方是用于XMLHttpRequests的ActiveXObject://Createthereq

javascript - 如何使 JSON.stringify 在没有 "post-processing"的情况下以 ascii 安全转义形式 (\uXXXX) 编码非 ascii 字符?

我必须将像ü这样的字符作为unicode字符但作为ASCII安全字符串发送到服务器。所以它必须是\u00fc(6个字符)而不是字符本身。但是在JSON.stringify之后,无论我用它做了什么,它总是得到ü。如果我使用像\\u00fc这样的2个反斜杠,那么我也会在JSON字符串中得到2个反斜杠,这也不好。重要约束:我无法在JSON.stringify之后修改字符串,它是没有解决方法的框架的一部分,我们不想fork整个包.这能做到吗?如果是,怎么办? 最佳答案 如果出于某种原因,您希望您的JSON是ASCII安全的,请在json编码

javascript - 通过客户端javascript读取txt文件

我是javascript的新手,正在尝试将一个txt文件打开到var中,然后将其注入(inject)到htmldiv中...我尝试使用fopen但没有成功。file=fopen(getScriptPath("info.txt"),0);file_length=flength(file);varcontent=fread(file,file_length);vardiv=document.getElementById("myDiv");//alert(div);div.innerHTML="";div.innerHTML=content; 最佳答案