草庐IT

安全开发

全部标签

javascript - 如何使用 asm.js 进行测试和开发?

最近我阅读了asm.js规范,它看起来很酷,但是是否有任何环境/工具可以开发和测试这个工具?是否仍处于规范阶段? 最佳答案 您可以通过使用带有ASM_JS=1的emscripten并从侧分支在firefox构建中运行它来尝试它。这些关于asm.js的幻灯片中有链接和更多说明,http://kripken.github.com/mloc_emscripten_talk/#/ 关于javascript-如何使用asm.js进行测试和开发?,我们在StackOverflow上找到一个类似的问题

javascript - 线程安全的数组删除

我知道可以从数组中拼接一个项目,或者用delete删除它。前一种方法可能会导致并发问题,例如如果一个线程正在遍历数组而另一个线程刚刚移动或拼接。如果在数组上使用forEach,则delete不会出现此问题,因为forEach会遍历数组中的空洞。但是,数组不能永远增长并且需要清除,可能会导致与拼接情况下相同的问题。听起来我需要锁定,但如果Javascript有任何功能,我会觉得很有趣。有什么想法吗? 最佳答案 关于您的确切问题:不,您不会遇到并发问题,因为JavaScript不是多线程的。即使您使用网络worker也不会有问题,因为没

javascript - 谷歌图表不安全评估

出于安全目的,我已从我的CSPheader中删除了script-src:'unsafe-eval'。我注意到这现在打破了谷歌图表。图表现在无法呈现并显示错误:InvalidJSONstring:{}有什么想法,或者Google只是吹嘘它并允许在他们的库中进行不安全评估?我在他们的map上遇到了同样的问题,不得不使用不同的图书馆。 最佳答案 GoogleVisualization确实在使用eval()内部CurrentlyGoogleVisualizationAPIisusing:1.evaloncorechart.I.js(3tim

javascript - webpack 开发和生产构建模式有什么区别?

在Grunt或Gulp中,我过去常常自己定义所有要求,例如:只应为生产缩小内容,只应在开发服务器中启用livereload。Webpack通过its-dand-poptions自行处理这个问题,切换加载器的minimize模式(大多数加载器都附带了相关的缩小器)、devtool和类似的东西(我不知道到底是什么)。其中大部分“有效”。但另一方面,也有一些库具有开发和生产模式。例如,React会查看process.NODE_ENV,如果是production,则disablesthepropTypeschecking(稍后将被minifier剥离为死代码,从而减少包大小)。在Webpack

javascript - 在游戏开发中处理战斗效果

我正在尝试为我作为个人项目进行修补的游戏制定高级技术规范。这是一款回合制冒险游戏,可能最接近Archon。就我正在尝试做的事情而言。我遇到的困难是概念化开发战斗系统的最佳方法,我一开始可以简单地实现,但将来会增加扩展和复杂性。具体来说,我在尝试弄清楚如何处理战斗特效时遇到了麻烦,即可能由Actor、元素或环境应用或移除的奖励或负面影响。如果游戏本身在每次尝试进行决定性掷骰时检查每个武器、盔甲、Actor和位置,我是否让Actor处理所有支持/反对他们的效果。效果是在单个对象中处理还是有一个“效果”对象或两者都有?我在这里可能没有很好地解释自己,如果我的要求过于宽泛和空泛,我很乐意尝试扩

asp.net - 我能否以安全的方式从 JavaScript 读取验证码数据?

我们在注册表单中使用验证码控件,除了服务器验证之外,我们还对JavaScript(JQuery)中的所有字段进行了完整的客户端验证..我尝试了很多方法,但所有方法都会用JavaScript编写任何人都可以访问的验证码值:(我搜索是否有任何方法可以让我在客户端使用JQuery以安全的方式验证验证码值,或者无法完成? 最佳答案 这是不可能的。Javascript是客户端,如您所知,任何客户端代码都必须被视为可能受到威胁,因为您无法控制它。充其量,您可以求助于发送值的加盐散列和盐,但即使是它本身也可用于在实际提交之前测试猜测值。其他一切都

javascript - 检查迭代 JavaScript 变量是否安全

我有一个JavaScript函数,有人可以在其中传递任何内容,我使用遍历它的每个键forxinobj语法。但是,如果它们传递原始值(字符串或数字),则会导致错误;正确的行为是函数对这些函数的作用与对没有键的对象的作用相同。我可以做一个try..catchblock来解决这个问题,但是还有另一种(更简洁的)方法吗? 最佳答案 x&&typeof(x)==='object'对象和数组也是如此(尽管您通常不想使用for..in遍历数组)。编辑:根据CMS修复。 关于javascript-检查迭

javascript - 如何安全地使用 JSON.stringify

我得到一个JSON对象,然后将其字符串化为varembed。console.log看起来像:console.log(send_me_along){"provider_url":"https://www.site.com/","description":"Stuff,you’llneedtoblahblah","title":"Persondetailview&engagement","url":"https://www.site.com/","version":"1.0","provider_name":"site","type":"link"}然后在ajaxbeforeSend中

javascript - 在使用 webstorm 开发期间调试 gulp 插件的最佳方法是什么

我正在尝试寻找在使用webstorm进行开发期间调试gulp插件的最佳方法。我有一个项目示例和几个gulp插件,我想在终端中运行gulp命令后立即跟踪和检查webstorm中的代码。理想情况下,我想在webstorm中添加debugger语句或断点来跟踪代码执行。 最佳答案 使用这个guide(无耻的self推销)来设置你的配置。然后调试应该按原样工作。此外,您不需要单独从命令行运行gulp,因为webstorm会为您完成。 关于javascript-在使用webstorm开发期间调试g

javascript - 打开 chrome 开发者工具时出现双重请求

我有一个奇怪的问题,我有一个非常简单的Node/expressjs应用程序(我有一个复杂得多的应用程序,但这个简单的例子显示了问题)。此应用具有如下所示的三个路由:vari=0;app.route('/login').get(function(req,res){console.log('login',++i);res.send('login');})app.route('/test').get(function(req,res){console.log('test',++i);res.send('test');})app.route('/').get(function(req,res)