草庐IT

安全标准

全部标签

javascript - 标准差javascript

我正在尝试获取用户输入字符串的标准偏差。我有如下,但它返回错误的SD值。计算应如下所示:总和值/数字值=平均值平方(对每个值求和-均值)平方和/数值。感谢帮助(并在可能的情况下进行解释):functionsum(){varval=document.getElementById('userInput').value;vartemp=val.split("");vartotal=0;varv;varmean=total/temp.length;vartotal1=0;varv1;vartemp23;varsquare;for(vari=0;i');document.write(mean+'

javascript - 为什么标准是将css和js文件放在页面的顶部和底部(分别)?

很好奇为什么当您在header和页面顶部/底部使用css和js标准化网站时,性能会有所提高。 最佳答案 这并不完全正确。简单地说:样式声明应尽可能靠近顶部,因为浏览器不会在加载CSS之前呈现您的页面(以避免出现未设置样式的内容)脚本标签应尽可能靠近底部,因为它们会阻止浏览器在标签加载和完成之前对其进行解析(因为脚本可能会使用document.write更改文档)如果您对前端性能感兴趣,我强烈建议您阅读HighPerformanceWebSites:EssentialKnowledgeforFront-EndEngineers史蒂夫·

JavaScript 标准样式无法识别 jest

我需要设置jest和JavaScriptStandardStyle在使用npmtest时协同工作。现在,当我运行npmtest时,测试失败了,因为JavaScript标准样式抛出了一个错误:'test'isnotdefined.'expect'isnotdefined.我可以通过在我的package.json文件中定义一些globalforjest来解决这个问题。"standard":{"globals":["fetch","test","expect"]}但我绝对不认为这是一个好的解决方案。在我的测试用例sum.test.js中constsum=require('./sum')tes

javascript - 基于 req.user 验证用户是否是管理员是否安全?

我在我的express.js应用程序中使用一个简单的中间件函数来验证用户是否具有管理员权限:functionisAdmin(req,res,next){if(req.user.admin)returnnext();res.redirect("/");}passport用于账户认证。这是否安全,或者是否可以将req.user.admin注入(inject)到不应具有管理员权限的用户的请求中?我应该先找到一个用户,然后检查该用户是否具有管理员权限?例如:functionisAdmin(req,res,next){if(req.user){User.findOne({"_id":req.us

javascript - Angular 2+ 安全性;保护服务器上的延迟加载模块

我有一个Angular2+应用程序,用户可以在其中输入个人数据。此数据在应用程序的另一部分进行分析,该部分仅对具有特定权限的人可用。问题是我们不希望未经授权的人知道我们如何分析这些数据。因此,如果他们能够在应用程序中查看模板,那就太糟糕了。由于它是客户端应用程序,精明的用户总是可以调整应用程序并查看模板。使用路由保护、延迟加载和CanLoad不会在这里保护我们,因为所有模块都可以通过简单的HTTP请求获得,并且资源的url可以被足够精明的用户找到。我了解处理此问题的常用方法是使用单独的应用程序。在这种情况下,将有三个,一个用于登录/注册,一个用于用户输入数据,一个用于具有特定权限的人分

javascript - 带有 https url 的 jquery 和 post 方法安全性

假设我有$.post('https://somesite.com',{username:"somename",password:"somepassword"},function(){//dosomething});请注意该站点的url以https为前缀...这是否意味着jquery将使用HTTPS连接来中继该用户名和密码信息?即。这会阻止某些黑客拦截该消息并获取用户名和密码数据吗?IE。这与在启用https的站点中使用表单手动登录一样安全吗?如果不是,我应该怎么做才能使此帖子传输与使用登录表单手动登录站点的人一样安全...(即使其无法被某些黑客拦截) 最佳答

javascript - Gulp Browserify 中的标准错误日志

有了这个任务:gulp.task("es6",function(){returnbrowserify({entries:'src/main/es6/main.js',extensions:['.js'],debug:true}).transform(babelify).bundle().pipe(source('superpos.js')).pipe(streamify(uglify())).pipe(gulp.dest('src/main/webapp'));});我得到这种错误日志:清晰漂亮,我喜欢。但是为了让我的watch继续运行,我需要处理错误而不是让它过去,比如....tra

javascript - 标准 js,流类型定义始终未定义

我目前正在设置的样板有一个小问题,我正在使用FlowJS为我的React应用程序定义我的javascript,在后台我有一个标准的js正在运行,但它运行得不是很好用我的类型符号我不断收到关于此类型定义的以下警告:typeNavItem={name:string;link:string;}警告frontend/src/Components/Sidebar/Navigation.react.js:5:6:'NavItem'isnotdefined.我做错了什么,这是我的标准js配置"standard":{"parser":"babel-eslint","plugins":["flowtyp

javascript - 如何在 dc.js/reductio/crossfilter 中生成滚动标准折线图

我想显示一个折线图,其中滚动std在日期间隔的值总和上。生成crossfilter/reductio对象的代码是:myCrossfilter=crossfilter(data);functiongetRunningDates(numDays){returnfunctiongetDates(d){vars=d.ValueDate;vare=newDate(s);e.setDate(e.getDate()+numDays);a=[];while(s我已将所有内容放入jsFiddle中显示我的意思(不相关的问题:我不明白图表上的日期如何超出我在fiddle中定义的dateToInit变量)。

javascript - 为什么新标准是 `application/javascript` 而不是 `text/javascript` ?

这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:JavascriptMIMEType我注意到MIME类型text/javascript已被弃用,取而代之的是application/javascript。Wikipediaseemstoconfirmthis.然而,Javascript以源代码形式分发,即文本。application一词对我来说听起来像是编译后的二进制文件。事实上,现代Javascript解释器确实对源文本执行JIT编译,从而生成一个应用程序,这意味着源文本本身并不是一个应用程序。那么为什么首选使用application/javascript