草庐IT

安全局

全部标签

javascript - 与 AMD (requirejs) 一起获得闭包编译器类型安全性的最可靠方法是什么?

虽然JavaScript及其许多库(jQuery、RequireJS)允许创建许多很棒的网站,但在考虑构建更大的网站时,我发现它缺乏类型安全性令人望而生畏。Google有一个很棒的closurecompiler这让你可以annotate你的JavaScript和JSDoc并检查它的类型。在试用了其丰富的类型系统后,我预计这将大大提高生命周期更长的JavaScript项目的可维护性。唯一的问题是它不能很好地与AMD一起玩像RequireJS这样的库。有一个实验--transform_amd_modules连接JavaScript文件并通过消除它来处理作用域的标志。然而,这似乎有点反模式,

javascript-objects - 如何在javascript的函数钩子(Hook)中访问全局变量?

我想在下面的钩子(Hook)函数中使用全局变量'x'。varx=10;//globalvariablevaroldA=a;a=functiona(param){alert(x);//showingerror:xisundefinedreturnoldA(param);}如何解决错误? 最佳答案 您的代码对我来说工作正常,但您可能希望通过使用window.x将x显式解析为全局变量。如果不在浏览器环境中,或者全局对象未被称为window的环境中,请尝试:(window||root||global||GLOBAL||this||self|

angular - 如何全局处理错误?

我需要在Angular4应用程序中实现全局错误处理。它是ErrorHandler机制,适用于某些情况,但不适用于所有情况。例如,当我们遇到一些严重错误时,例如缺少模板或其他内容,ErrorHandler会忽略它。当我为模板使用错误的URL时,出现zone.js错误:zone.js?fad3:567UnhandledPromiserejection:Templateparseerrors:'my-app'isnotaknownelement:zone.js不会抛出异常,而只是一个控制台错误,所以window.onerror也不起作用。错误处理程序:@Injectable()exportc

javascript - 使关键字自动全局链接

有没有办法让一个词的每个实例自动变成一个链接?例如,每次我写“apple”时,它都会自动格式化为apple我假设我可以使用javascript或可能的jquery。谢谢! 最佳答案 非常非常简单的例子...jQueryvarspan=$('span');span.html(function(i,html){replaceTextWithHTMLLinks(html);});//jQueryversion1.4.xfunctionreplaceTextWithHTMLLinks(text){varexp=/(apple)/ig;ret

javascript - 从 AngularJS 访问全局变量

我想用嵌入在HTML页面中的JSON对象初始化Angular模型。示例:vartags=[{"name":"somejson"}];{{tag.name}}tags字段无法解析,因为它是在$scope中查找的。我试图像这样访问Controller中的tags字段:functionTagList($scope,$rootScope){$scope.tags=$rootScope.tags;}但它不起作用。只有当我将TagList直接包含到HTML页面并将JSON直接呈现到此函数中时,它才会起作用。如何在AngularController的单独js文件中访问tags字段?

javascript - 将 'arguments' 传递给 'apply()' 是否安全

假设我有以下代码(完全没用,我知道)functionadd(a,b,c,d){alert(a+b+c+d);}functionproxy(){add.apply(window,arguments);}proxy(1,2,3,4);基本上,我们知道apply需要一个数组作为第二个参数,但我们也知道arguments不是一个正确的数组。代码按预期工作,所以可以肯定地说我可以将任何类似数组的对象作为apply()中的第二个参数传递吗?以下内容也可以使用(至少在Chrome中):functionproxy(){add.apply(window,{0:arguments[0],1:argumen

javascript - 依赖 Content-Type : text/plain to mitigate malicious javascript execution in response? 是否安全

我们有一个返回的web应用程序HTTP/1.1400BadRequest...Content-Type:text/plain;charset=UTF-8Content-Length:57Date:Tue,14Apr201519:24:54GMTConnection:closeInvalidprojectareaitemidalert(1086)据我了解,依靠Content-Type:text/plain;charset=UTF-8作为防御来阻止javascript执行是不够的。相反,应该对输出进行编码,并且应该对输入进行输入验证并丢弃垃圾。我正在寻找的是关于处理具有javascript

javascript - 在 JQuery 中定义全局变量

我不确定我的解释是否正确,但就是这样......我有一个在JQuery中工作的函数,用于将选定的下拉值分配给一个变量,然后在单击确认按钮时将该变量传递给HTML的不同部分。这是HTML的精简版1234567891011121314151617181920Confirm这是我使用的JQuery。$(document).ready(function(){$('#confirmLevel').click(function(){varPClevel=$("#selectLeveloption:selected").text();$('#t1').append('Level'+PClevel);

javascript - AJAX 跨域安全背后的基本原理是什么?

考虑到编写跨域获取数据的服务器端代理的简单性,我不知道阻止客户端AJAX跨域调用的最初意图是什么。我不是在寻求猜测,我是在寻找语言设计者(或与他们关系密切的人)的文档,了解他们认为自己在做什么,而不仅仅是给开发人员带来轻微的不便。TIA 最佳答案 防止浏览器充当反向代理。假设您正在浏览http://www.evil.com从您办公室的PC上,并假设该办公室中存在一个包含敏感信息的内部网http://intranet.company.com只能从本地网络访问。如果跨域策略不存在,www.evil.com可以向http://intran

javascript - Web Workers 是一种安全的方式来沙盒不受信任的 JavaScript 代码吗

我想知道WebWorker是否是对不受信任的JavaScript代码进行沙盒处理的安全方法。例如,在绘图应用程序的上下文中,开发人员可以在其中实现新的绘图工具,您可以将他们的代码放入webworker中,并且每当用户单击Canvas时,向他们发送包含光标位置的JSON消息,以及图像数据数组,当脚本完成时,它会传回一条包含新图像数据的消息。这是否安全,或者是否存在我没​​有想到的风险? 最佳答案 DOM对Webworker不可用,但可以访问同源内容,例如indexedDB。请参阅我的相关问题:Canworkersbesecureeno