草庐IT

安全局

全部标签

javascript - 在 React 的 onClick 中传递 undefined 是否安全?

在React的onClick处理程序中传递undefined是否安全?我刚刚尝试过,一切仍然有效,但我在文档中找不到任何相关内容。例子:functionMonthBar(props){/*isitokaywhenprops.onClick===undefined?*/return{props.monthName};}MonthBar.propType={onClick:React.PropTypes.func,//optionalmonthName:React.PropTypes.string.isRequired}; 最佳答案 将

javascript - 使用 let 变量而不是使用全局变量

我听说在JavaScript中使用全局变量是不好的。由于let是block作用域的,我可以在包含所有其他函数的block中使用它并以与全局变量类似的方式使用它吗?{varb=10;letc=20;functionfoo(){returnc;}} 最佳答案 是的,您可以,但需要注意(见下文)。在您的示例中,b是全局的,但c不是。请注意,该代码中的foo是松散模式下的全局变量,因此如果您要这样做,请在顶部使用"usestrict";你的代码。另请注意,并非所有浏览器都正确支持let、block中的函数声明等的ES2015语义。要支持尚不

javascript - 全局 Javascript 事件处理对象上下文

我在Javascript的事件处理程序中遇到以下问题。我有一个具有mousemove事件处理程序的对象,如下所示:functionMyObject(){}functionMyObject.prototype={currentMousePosition:null,onMouseMove:function(ev){this.currentMousePosition=this.getCoordinates(ev);},getCoordinates:function(ev){if(ev.pageX||ev.pageY)return{x:ev.pageX,y:ev.pageY};return{x

javascript - 哪个是最安全的内存泄漏方法

我有一个经常更新的信息表。这是使用每行一个div的容器div呈现的,每行包含10个div。我正在使用setInterval调用一个返回一些json格式信息的asmx网络服务。在成功回调中,我在容器div上调用$("#myContainer").empty();并为每行的列重新创建行和10个嵌套div。此页面可能会运行一整天,因此我对像这样更新DOM持谨慎态度,因为我注意到浏览器(IE8)的内存会随着时间的推移而增加。我正在考虑的另一种方法是向行div添加一个id。当新的结果处理每一项数据时,寻找对应的行,如果存在则覆盖每个div中的数据。如果它不存在(例如新数据),则附加该行。其他人使

javascript - 用 JavaScript 实现的简单、安全的脚本语言?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestion我想实现一种脚本语言来帮助部分自动化公共(public)wiki上的某些任务。我无法安装任何东西,例如GoogleCaja在服务器上或修改wiki软件本身,但我可以安装用于客户端执行的JavaScript代码。因为我的意图是允许普通用户创建和发布脚本,所以使用JavaScript本身是不安全的,并且可能导致帐户泄露。是否存在这样的脚本语言实现,如果不存在,创建起来是否

javascript - 变量全局范围理解问题

我的问题实际上是理解问题-我有一个可行的解决方案,我只是不明白它是如何工作的。好的,所以-我正在尝试做的是在循环中添加一个setTimeout,并通过它传递一个变化的值。示例:for(i=0;i如果我理解正确的话,这是行不通的,因为Javascript不(像PHP)将i的值传递给函数,而是传递i的引用——这又不是静态的,而是随着计数器不断变化。我找到了一个解决方案,它是这样的:for(i=0;i我真的不明白这到底是做什么的。它看起来像是将“警报”函数传递回调用函数,但我无法理解这一点。我可以使用这个解决方案并使其适应其他环境,但我真的很想理解我的所有代码,而不仅仅是使用我在某处找到的东

javascript - 如果您不使用 var 声明全局变量或者它不是参数,为什么在某些情况下函数中的全局变量不会被更改?

ECMAScript对var非常简单。如果您不在函数内使用var来声明您分配给您分配给全局范围的变量。发生这种情况是因为链式作用域的工作方式。执行环境在本地范围内查找标识符,然后向上移动直到到达全局范围。如果尚未找到标识符的声明并且未将其标识为参数,则在全局范围内创建变量。例如本地作用域:varcar='Blue';functionchange_color(){varcar='Red';}change_color();console.log(car);//logs'Blue'ascarisinthelocalscopeofthefunction.当car在本地范围内找不到时:varca

javascript - 从 Javascript 更改(全局)CSS 样式

相关问题答案不尽如人意:ChangingCSSValueswithJavascript这是我想做的。我希望能够将页面元素的类设置为某个值,并让浏览器对其进行动画处理,例如将背景设置为rgb(255*(cos(time)*.5)的表格td+.5),0,0)。我可以通过设置计时器轻松地为单个元素执行此操作。但我可能希望多个元素具有此属性,并且必须为每个元素跟踪一个计时器并不是一个好主意。所以我想做的是能够从javascript更改CSS值。我正在查看代码here我觉得它对我来说太笨重了,无法从计时器使用。从外观上看,每次调用changecss之类的函数时,我都会将整个css规则附加到每个样

AJAX 登录调用中的 Javascript 散列,更安全?

从我在网站上看到的许多帖子来看,通过AJAX或传统形式执行的登录彼此一样安全。(回复:Login/sessioncookies,AjaxandsecurityAjaxloginandjavascriptcookies,isthissecure?)我的问题是:如果我对用户的密码进行哈希处理(通过客户端/javascript哈希库)在我将它发送到服务器之前,我是否可以提高安全性以防止人们轻易放弃?如果我放置一个表单token(一个基于随机,另一个基于时间),这是否涵盖CSRF攻击?在这一切之后,我的所有基础都得到保障了吗?这份表格安全吗? 最佳答案

javascript - 在不同系统之间比较 JavaScript 的 getTime() 是否安全?

JavaScript'sgetTime()返回“自1970年1月1日00:00:00UTC以来的毫秒数”。我可以相信这在不同的机器上是相似的吗?我不需要它精确到毫秒,只需精确到几秒。或者我需要使用外部时间服务API,asinthisquestion?JavaScript从哪里获取当前时间-它取决于机器的时钟吗? 最佳答案 CanIrelyonthisbeingsimilaracrossdifferentmachines?没有。WheredoesJavaScriptgetthecurrenttimefrom运行此javascript的