草庐IT

安全局

全部标签

javascript - 为什么我们要本地化全局图书馆/引用资料?

这个问题在这里已经有了答案:WhatisthispracticecalledinJavaScript?(7个答案)关闭8年前。Furthermore,variablescanbepassedintotheanonymouswrappertolocalizecommonlyaccessedglobalvariables,suchaswindow,document,andjQuery...varmodule=(function(window,document,$){//modulestuff})(window,document,jQuery);如果这些内容无论如何都可以在全局范围内访问,那

javascript - Javascript 的 toUpperCase() 语言安全吗?

Javascript的字符串原型(prototype)方法toUpperCase()是否会在每种支持UTF-8的语言/字符集中提供自然预期的结果?我试过简体中文、韩语、泰米尔语、日语和西里尔语,到目前为止结果似乎还算合理。我可以相信该方法是语言安全的吗?示例:"イロハニホヘトチリヌルヲワカヨタレソツネナラムウヰノオクヤマケフコエテアサキユメミシヱヒモセス".toUpperCase()>"イロハニホヘトチリヌルヲワカヨタレソツネナラムウヰノオクヤマケフコエテアサキユメミシヱヒモセス"编辑:正如@Quentin指出的那样,还有一个String.prototype.toLocaleUpper

javascript - 与 boolean 值相乘是否安全(并且更好)?

我有一段代码有很多if和elseif。我现在只是想,在乘法中,true的计算结果为1,false的计算结果为0。用:if(!this._isFetched('studentInfoFetched')){tempAddedTime+=1;estimatedTimePerStudent+=0.04+0.2;}if(formInputValues.student_expiration){tempAddedTime+=(!this._isFetched('studentExpirationFetched'))?14:0;estimatedTimePerStudent+=1;}对于:tempAd

javascript - node.js 使 HTTP 服务器的请求和响应全局化?

我刚刚开始使用node.js并运行了http://nodebeginner.org/index.html.很好的入门教程,但我真的很想知道是否有可能使请求和响应都成为“全局”,以便为当前传入请求加载的任何模块都可以访问这些……而不是注入(inject)。想法? 最佳答案 与大多数网络脚本语言不同,在Node中,来自不同客户端的许多HTTP请求可以同时“激活”。您怎么知道您正在回复哪个客户?因此,虽然您认为在任何给定时间只有1个请求和响应,但实际上所有当前客户端都有打开的请求。 关于jav

javascript - 将小数延迟传递给 setInterval 或 setTimeout 是否安全?

我知道由于浏览器计时器不准确,目前的差异可以忽略不计,但为了了解其他情况:是否有支持setInterval和setTimeout的浏览器,但需要将整数值作为延迟传递给它们?或者,换句话说,是这样的:setInterval(animate,50/3);像这样跨浏览器兼容?setInterval(animate,17); 最佳答案 这是绝对安全的。(正如RobG指出的那样,我没有提供对DOM/JS桥接规则本身的引用,他敦促大家谨慎。FWIW,我相信——但没有提及最终声明——ToInteger是接口(interface)桥的一部分。这是一

javascript - 如何使用 javascript 或 jquery 获取全局时间(不是电脑时间)?

我正在使用javascript创建一个倒数计时器;我可以使用jQuery。我想要全局时间而不是PC时间。如何使用javascript或jQuery获取全局时间? 最佳答案 使用像这样的时间API:http://www.timeapi.org/functionmyCallback(json){alert(newDate(json.dateString));}您可以使用来自Date对象的UTC方法:http://www.w3schools.com/jsref/jsref_obj_date.aspvarutcDate=newDate(js

javascript - 使用 eval() 设置全局变量

我使用eval设置全局变量的代码无法正常工作。就好像根本没有调用赋值,但没有发生脚本错误。$(function(){setTimeout(function(){eval('varx=1;');alert(x);},0);});Clicktosee'x'当页面加载时,警报显示我所期望的;它确认x=1。但在那之后,我单击div并收到x未定义的javascript错误。如何使eval正确添加此变量?背景:上面的代码是我正在处理的项目中的一个最小重现示例,在该项目中我们必须在AJAX响应期间执行javascript代码。eval大多数时候都能正常工作,但这会导致问题。

javascript - 跨文件的 Typescript 全局变量

我在没有模块或类的.ts文件中创建了一个变量。它看起来就像一个普通的JavaScript文件。我希望这个变量可以在一个变量内的类内的另一个.ts文件中访问。例如我有:foo.tsvarfoo="somestuff";bar.tsmoduleBar{exportclassBarClass{functiongetFoo(){returnfoo;}}}我不确定这是最好的方法。我试过使用window.bar全局,但这似乎不起作用。我是TypeScript的新手,正在进入一个更大的代码库,所以如果您需要任何进一步的说明,请告诉我。谢谢! 最佳答案

javascript - Polymer fire() 是否在全局范围内发布事件?

假设从Polymer元素中调用以下内容:this.fire("reset-counters");.reset-counters事件是否会发布到所有监听该事件的元素或仅在调用this.fire()的元素中听到? 最佳答案 默认情况下,this.fire()会引发冒泡,甚至会由DOM树上的所有元素处理。与浏览器中的大多数事件一样。然而,Polymer确实提供了类似于nativeeventsAPI的API,fire方法接受三个参数:事件名称、详细信息对象和选项对象。在options中,设置bubbles:false以禁止将事件推上DOM树

javascript - Facebook Javascript SDK 安全问题?

我正在尝试将facebook身份验证嵌入到我的应用程序中。我最初的努力是在浏览器中登录并获取代码。我将此代码传回我的api并获取访问token(保留在服务器中)并通过我的服务器将我的所有请求路由到FBApi。对我来说似乎完全安全,因为我的客户没有任何信息能够作为我的应用程序对FB进行授权调用。然而,我一直在研究FBJavascriptSDK,以避免编写用于打开和关闭对话框的代码,并注意到它允许我getLoginStatus并返回访问token给我。此外,我在他们的文档中查看了FB身份验证流程,他们说客户端-服务器混合流程可以在服务器实际将“长期访问token”返回给客户端并建议我使用H