草庐IT

安全局

全部标签

javascript - NodeJS Express 中每个请求的全局范围

我有一个基本的快速服务器,需要在每个请求处理期间存储一些全局变量。更深入地说,请求处理涉及许多需要存储在变量中的操作,例如global.transaction[]当然,如果我使用global范围,每个连接都将共享其事务的信息,我需要一个全局范围,因为我需要在执行期间从许多其他模块访问事务数组。关于这个问题有什么建议吗?我觉得这是非常微不足道的事情,但我正在寻找复杂的解决方案:)非常感谢!更新这是一个案例场景,更清楚。在每个请求中,我有3个模块(ModuleA、ModuleB、ModuleC)读取一个目录中10个随机文件的内容。我想跟踪每个请求读取的文件名列表,并用res.write发送

javascript - 改变 JavaScript 的全局对象?

有没有办法在JavaScript中更改root对象?例如,在浏览器中,root对象是“window”。所以X=5;console.log(Y);等同于:window.X=5;console.log(window.Y);我现在想做的是更改这个root对象,所以当我执行以下操作时:X=6;我需要这个的原因:在Node.js应用程序,程序的每个部分都可以访问全局对象。这是一个大问题,因为由Node.js网络服务器执行的每个脚本都可以向其添加新变量。它们将一直存在,直到网络服务器重新启动。我想通过更改全局对象来避免这种情况。更新我测试了以下代码并得到了一个非常有趣的结果。您对以下代码有什么期望

javascript - 在正则表达式文字中使用字符类中的/总是安全的吗?

在JavaScript中使用正则表达式时,它是/分隔的,例如/^[a-z]$/。当在该正则表达式中包含斜杠时,即/^[a-z/]$/,一切似乎都工作正常-我的IDE的语法高亮器和Firefox和Chrome的JS解析器都接受它。/不需要在字符类中进行转义是标准化行为,还是只是一种对开发人员友好的实现,因此无法在所有浏览器中工作? 最佳答案 是的,这是由thespecification定义的(第25页):RegularExpressionClass::    [RegularExpressionClassChars]RegularEx

javascript - 为什么 Javascript 闭包被称为安全的

在他的一个videos中(大约1分25秒。视频中的时钟倒退,所以它是-27:45),DouglasCrockford提到Javascript闭包是巨大表达能力的来源,并且与其他权力结构不同,它也是安全的。他特别提到在Javascript闭包中约束范围,这使它们更安全。谁能帮我举几个例子,说明Javascript闭包的作用域规则如何使它们比其他有闭包的语言更安全。还有什么其他因素可以使Javascript闭包比其他语言的闭包更安全? 最佳答案 它们是“安全的”,因为只有在闭包的词法范围内的代码才能直接访问闭包函数范围的变量。我建议阅读

javascript - 全局和本地以及私有(private)函数 (Javascript)

我目前正在阅读Pragmatic的一本关于Javascript的书,我对一件事感到困惑。他们有一节介绍如何使变量成为全局变量、局部变量或私有(private)变量。局部变量和私有(private)变量有什么区别?有吗?如何使一个变量成为全局变量或局部变量,他们说要在它前面加上'var=',但它非常含糊。 最佳答案 无,人们使用“private”是因为他们弄错了,意思是说“local”局部变量定义为varfoo="local";全局变量是全局作用域对象(在浏览器中是window)的一个属性window.foo="global";您可以

javascript - Jquery .ajax() 局部变量不能分配给全局

我有一个jqueryajax代码如下:$(document).ready(function(){varglobal_arr=newArray();$.ajax({url:'result.php',type:'post',dataType:'json',success:function(data){$.each(data,function(key,value){global_arr.push(value.name);});alert(global_arr);//getcorrectvalue,worksfine}});//endofajaxfunctionalert(global_arr

javascript - 基于恒定条件调用 react Hook 是否安全?

RulesofHooks要求在每次渲染时以相同的顺序调用相同的钩子(Hook)。如果您违反此规则,将会出现什么问题的解释。例如这段代码:functionApp(){console.log('render');const[flag,setFlag]=useState(true);const[first]=useState('first');console.log('firstis',first);if(flag){const[second]=useState('second');console.log('secondis',second);}const[third]=useState('

javascript - 如何获取分组 svg 元素的全局坐标?

假设我有以下document(fiddle):如果我不知道rect元素在一个组中,我如何获取它的全局坐标? 最佳答案 其实有点难找。搜索SVGElement的方法会导致页面显示SVGElement没有方法!它实际上有很多方法,但它们是继承的:http://www.w3.org/TR/SVG/types.html#InterfaceSVGLocatable根据您的需要,您可以使用getCTM或getScreenCTM的结果来转换SVGPoint,从而了解您的元素在哪里:root=document.getElementById('roo

javascript - 为什么 TypeScript 将 .default 添加到全局定义的导入中?

我有一个外部库thing.d.ts文件,里面有一个全局定义:declarevarthing:ThingStatic;exportdefaultthing;我在我的TypeScript中引用了npm模块:importthingfrom'thing';...thing.functionOnThing();当我转译TS(针对ES6)时,它看起来像这样:constthing_1=require("thing");...thing_1.default.functionOnThing();这会抛出一个错误:Cannotreadproperty'functionOnThing'ofundefined

javascript - 我应该如何安全地存储密码并在 chrome 扩展中使用 http auth

我正在制作一个需要从安全服务器获取xml文件的chrome扩展。我目前正在使用XMLHttpRequest()调用服务器https://username:password@mydomain.com它返回一个我可以解析和显示的xml对象。我希望此扩展不仅仅可用于我的业余爱好,因此它需要一个选项页面来设置和存储用户名和密码。我应该如何在chrome中存储用户密码以使其安全?chrome为每个扩展都有一个localStorage全局,允许扩展作者存储数据,但它以纯文本形式存储。它不允许扩展程序访问“记住我的密码”存储(有充分的理由)。是否有更安全的方式来进行http身份验证?我当前的处理方式