草庐IT

安全开发

全部标签

javascript - 如何在 Windows 通用应用程序中设置内容安全策略

我什至不知道这是否是我所需要的,但在这几天之后MSDNForumpost完全没有答案,我想我会试一试。我的问题:我有很多Windows8.1和WindowsPhone8.1HTML/Javascripts应用程序有一点中的句子每个html页面。我开始将我的应用程序作为单个通用Windows应用程序迁移到Windows10,但出现以下错误:CSP14312:Resourceviolateddirective'script-srcms-appx:data:'unsafe-eval''inHostDefinedPolicy:inlinescript.Resourcewillbeblocked

javascript - 使用 jQuery 获取 JSON 数据安全吗?

JSON允许您retrievedatainmultipleformats来自AJAX调用。例如:$.get(sourceUrl,data,callBack,'json');可用于从sourceUrl获取和解析JSON代码。JSON是用于描述数据的简单JavaScript代码。这可以由JavaScript解释器评估以取回数据结构。评估来自远程源的代码通常不是一个好主意。我知道JSON规范并未明确允许函数声明,但没有理由不在代码中包含一个函数声明,并让不安全且幼稚的消费者编译/执行代码。jQuery如何处理解析?它会评估这段代码吗?采取了哪些保护措施来阻止有人入侵sourceUrl并分发恶

javascript - 有没有办法在进行开发时只刷新 javascript 包含?

在对.js文件进行开发时,我只想刷新该文件而不是整个页面以节省时间。有人知道这方面的任何技术吗? 最佳答案 这是一个创建新脚本元素的函数。它附加一个递增的整数以使脚本的URL唯一(如Kon所建议的)以强制下载。varindex=0;functionrefreshScript(src){varscriptElement=document.createElement('script');scriptElement.type='text/javascript';scriptElement.src=src+'?'+index++;docum

javascript - 在正则表达式文字中使用字符类中的/总是安全的吗?

在JavaScript中使用正则表达式时,它是/分隔的,例如/^[a-z]$/。当在该正则表达式中包含斜杠时,即/^[a-z/]$/,一切似乎都工作正常-我的IDE的语法高亮器和Firefox和Chrome的JS解析器都接受它。/不需要在字符类中进行转义是标准化行为,还是只是一种对开发人员友好的实现,因此无法在所有浏览器中工作? 最佳答案 是的,这是由thespecification定义的(第25页):RegularExpressionClass::    [RegularExpressionClassChars]RegularEx

javascript - Chrome 开发者工具探查器

在Javascript应用程序中搜索内存泄漏时,我尝试使用ChromeDevToolsProfiler。是否有一些详细信息描述可能在其中找到的所有条目?例如,在执行一个简单的“打开主页,打开另一个页面,返回主页”并查看快照比较后,我可以找到对象数很大并且感兴趣的行“(array)”。打开该节点时,我看到数千行,例如...(脚本行结束)[]@89876(转换数组)[]@748323(对象属性)[]@77529(map描述符)[]@13823(代码搬迁信息)[]@722653[]@748003(对象元素)[]@40917我在哪里可以读到它? 最佳答案

javascript - 我如何从 JavaScript 判断 ReactJS 是否处于开发模式?

我正在写一个Mixin对于ReactJS。我希望它做一些验证,但只有在developmentmode中使用ReactJS时.我如何从JavaScript判断ReactJS是处于开发模式还是生产模式? 最佳答案 ReactJS源代码使用一个名为__DEV__的变量跟踪它,但它没有被导出,所以它对你的Mixin不可用。然而,它的后果是。例如,当你打破一个不变量时,开发模式ReactJS会给你一个很好的错误描述。在生产模式下,它会给出一个一般错误,告诉您使用开发版本。我们可以使用它来构建一个函数来确定React是否处于开发模式:funct

javascript - 在开发期间在特定 IP 地址上运行 sails.js

我是sails.js的新手,正在尝试在远程沙箱服务器上开发一个简单的应用程序。当我执行'sailslift'来测试应用程序的运行时,我无法通过'localhost'访问它。我想知道在开发期间在特定IP上sails的正确方法是什么。我试过'sailslift--ipxxx.xxx.xx.xx',但它不起作用,而且似乎缺少这方面的文档。有谁知道如何在不需要部署的情况下在IP上运行sails.js? 最佳答案 您需要在配置目录中使用local.js来添加此配置:{主机:your_ip,端口:your_port}或者在config/env/

javascript - 为什么 Javascript 闭包被称为安全的

在他的一个videos中(大约1分25秒。视频中的时钟倒退,所以它是-27:45),DouglasCrockford提到Javascript闭包是巨大表达能力的来源,并且与其他权力结构不同,它也是安全的。他特别提到在Javascript闭包中约束范围,这使它们更安全。谁能帮我举几个例子,说明Javascript闭包的作用域规则如何使它们比其他有闭包的语言更安全。还有什么其他因素可以使Javascript闭包比其他语言的闭包更安全? 最佳答案 它们是“安全的”,因为只有在闭包的词法范围内的代码才能直接访问闭包函数范围的变量。我建议阅读

Android开发:RecyclerView获取item位置的几种方法比较

一.前言        当使用RecyclerView来展示列表数据时,获取item的位置是一个常见的需求。RecyclerView提供了多种获取item位置的方法,包括getAdapterPosition()、getBindingAdapterPosition()、getAbsoluteAdapterPosition()等等。这些方法的实现原理和返回值有所不同,因此在实际使用时需要根据具体情况进行选择。本篇文章将针对RecyclerView中获取item位置的几种方法和使用场景进行介绍。二.正文在介绍相关方法之前,先了解两个概念:布局状态和绑定。item布局状态在RecyclerView中,

javascript - 基于恒定条件调用 react Hook 是否安全?

RulesofHooks要求在每次渲染时以相同的顺序调用相同的钩子(Hook)。如果您违反此规则,将会出现什么问题的解释。例如这段代码:functionApp(){console.log('render');const[flag,setFlag]=useState(true);const[first]=useState('first');console.log('firstis',first);if(flag){const[second]=useState('second');console.log('secondis',second);}const[third]=useState('