草庐IT

安全开发

全部标签

HarmonyOS/OpenHarmony应用开发-ArkTS的声明式开发范式

基于ArkTS的声明式开发范式的方舟开发框架是一套开发极简、高性能、跨设备应用的UI开发框架,支持开发者高效的构建跨设备应用UI界面。基础能力使用基于ArkTS的声明式开发范式的方舟开发框架,采用更接近自然语义的编程方式,让开发者可以直观地描述UI界面,不必关心框架如何实现UI绘制和渲染,实现极简高效开发。开发框架不仅从组件、动效和状态管理三个维度来提供UI能力,还提供了系统能力接口,实现系统能力的极简调用。主要特征如下。开箱即用的组件框架提供丰富的系统预置组件,可以通过链式调用的方式设置系统组件的渲染效果。开发者可以组合系统组件为自定义组件,通过这种方式将页面组件化为一个个独立的UI单元,实

高德地图开发实战案例:使用Loca数据源展示海量点标注(海量点、自定义分类图标、聚合、信息提示、3D控件)

系列文章目录高德地图开发实战案例:弧线连接线标注高德地图开发智慧社区网格化数据格式产生的无法单击事件的解决方案高德地图进阶开发实战案例(1):webAPI坐标转换和jsAPI批量转换高德地图进阶开发实战案例(2):电子围栏(多边形的绘制)的展示高德地图进阶开发实战案例(4):计算骑行的距离和时间高德地图进阶开发实战案例(5):矩形可视范围的东北西南角经纬度的获取高德地图进阶开发实战案例(6):添加自定义图片覆盖物图层获取可视范围经纬度的解决方案高德地图进阶开发实战案例(7):点是否在多边形内和内外部的数量统计的解决方案高德地图进阶开发实战案例(8):加载多个多边形的覆盖物且实现鼠标高亮和单击事

javascript - 在 Chrome 开发者工具中检查 js 变量

我进行了广泛的搜索,但比开始时更加困惑。我有一个非常简单的html+js网页...html加载我的js脚本,js脚本当然有很多定义和使用的变量。在Chrome开发工具中,我正在寻找一种简单的方法来浏览我的js脚本中定义和使用的所有变量,以及它们的当前值(执行暂停时)。我查看了Sources选项卡的Scope面板,看起来很有希望,但我在Local部分,而Global部分有一个几乎无限的元素树,我不知道从哪里开始寻找我的js中专门使用的变量。下面的代码片段...所以我想找到一种方便的方法来检查变量及其值,例如data:index.html:main.js:$(document).ready

Linux驱动开发(十八)---网络(网卡)驱动学习

前文回顾《Linux驱动开发(一)—环境搭建与helloworld》《Linux驱动开发(二)—驱动与设备的分离设计》《Linux驱动开发(三)—设备树》《Linux驱动开发(四)—树莓派内核编译》《Linux驱动开发(五)—树莓派设备树配合驱动开发》《Linux驱动开发(六)—树莓派配合硬件进行字符驱动开发》《Linux驱动开发(七)—树莓派按键驱动开发》《Linux驱动开发(八)—树莓派SR04驱动开发》《Linux驱动开发(九)—树莓派I2C设备驱动开发(BME280)》《Linux驱动开发(十)—树莓派输入子系统学习(红外接收)》《Linux驱动开发(十一)—树莓派SPI驱动学习(OL

javascript - 在启用开发人员工具之前,IE11 中的 javascript 执行缓慢

我有一个非常大的javascript应用程序,其中主要包含asm.js代码(它建立在urho3dc++引擎之上,它们被编译成asm.js)。它在大多数浏览器(chrome、firefox、safari、edge)上运行良好,但在IE11上运行速度极慢。问题是,在您打开开发人员工具之前,它只会很慢。打开开发人员工具后,IE11的速度提高了约10倍,几乎与其他浏览器一样快。这是一个重现问题的最小示例:http://test.sebbia.com/urho3d/test.html在任何工作的浏览器中打开页面,“运行-开始”消息和“运行-完成”消息之间的时间应在1-2秒左右。在没有开发者工具的

javascript - 在输入中使用 javascript eval() 进行简单计算是否安全?

我想允许用户在文本输入中执行简单的计算,这样键入2*5的结果将是10。我将除数字以外的所有内容替换为空字符串,然后使用eval()进行计算。与手动解析相比,这似乎更容易并且可能更快。人们常说eval()是不安全的,所以我想知道在这种情况下使用它是否有任何危险或缺点。function(input){value=input.value.replace(/[^-\d/*+.]/g,'');input.value=eval(value);} 最佳答案 那是安全的,不是因为您正在净化它,而是因为它全部由用户输入并在他们自己的浏览器中运行。如果

javascript - 丑化和混淆之间的区别?多一个安全吗?

最近我被要求混淆我的javascript以隐藏客户端的apikey。我正在使用咕噜声。威尔grunt-contrib-uglify混淆我的js?丑化和混淆有什么区别?一种比另一种安全得多吗? 最佳答案 Uglify是一个代码压缩工具。它解析JS,从代码中构建token树,然后可用于压缩/缩小代码或“美化”代码,使其可读以进行调试等。Uglify不会混淆您的代码。另一方面,使用混淆工具,例如StephenMathieson'sObfuscator可以将多个项目文件拼接成一个,捆绑需求和打包。在这种情况下,它还会在最后对整个作业进行Ug

javascript - ES2015 模板字符串安全问题

这是来自MDN的引述:TemplatestringsMUSTNOTbeconstructedbyuntrustedusers,becausetheyhaveaccesstovariablesandfunctions.还有一个例子:`${console.warn("thisis",this)}`;//"thisis"Windowleta=10;console.warn(`${a+=20}`);//"30"console.warn(a);//30这里的例子没有显示任何我能看到的漏洞。任何人都可以举一个利用此漏洞的示例吗? 最佳答案 这毫

javascript - 如何从开发工具控制台使用 ES6 模块

据我所知,如果我创建一个ES6模块,我只能从本身就是一个模块的代码中导入它。这意味着非模块代码,即内联Javascript,或Chrome开发工具控制台永远无法访问模块中的代码。这是真的吗?有没有办法解决这个问题,因为它似乎是一个相当极端的限制。 最佳答案 您可以使用dynamicimport在Chrome的控制台中。import('path/to/module.js').then(m=>module=m)//[doSomething]isanexportedfunctionfrom[module.js].module.doSome

javascript - 如何在 javascript 中安全地解析日期 HTTP header

如果我使用Date.parse(),我“几乎可以保证”能够解析我程序中的内容吗?在Mozilla'sentryforDate.parse,他们写道:Givenastringrepresentingatime,parse()returnsthetimevalue.ItacceptstheRFC2822/IETFdatesyntax(RFC2822Section3.3),e.g."Mon,25Dec199513:30:00GMT".我自己的服务器返回Sun,24May201505:37:13GMT。问题是,WikipediatellsmethattheDateheaderfollowsth