草庐IT

安全模式

全部标签

javascript - 如何获取字符串中模式的所有索引?

我想要这样的东西:"abcdab".search(/a/g)//return[0,4]这可能吗? 最佳答案 你canuseRegExp#exec多次方法:varregex=/a/g;varstr="abcdab";varresult=[];varmatch;while(match=regex.exec(str))result.push(match.index);alert(result);//=>[0,4]Helperfunction:functiongetMatchIndices(regex,str){varresult=[];v

c# - 简化正则表达式或模式

今天有人问我是否有一个库可以获取字符串列表并计算最有效的正则表达式以仅匹配这些字符串。我认为这是一个NPCompleteproblem本身,但我认为我们可以稍微细化范围。我如何生成并简化一个正则表达式来匹配我网络上所有主机的更大集合中的主机子集?(知道我可能得不到最有效的正则表达式。)第一步很简单。来自以下列表;appserver1.domain.tldappserver2.domain.tldappserver3.domain.tld我可以将它们连接并转义成appserver1\.domain\.tld|appserver2\.domain\.tld|appserver3\.doma

javascript - 从函数内部调用 $(document).ready() 是否安全?

如果我在函数中使用$(document).ready()处理程序,它是否仍会保证其中的代码仅在文档准备就绪时运行,即使文档就绪事件在过去发生过吗? 最佳答案 是的。来自jQueryready函数source.//Catchcaseswhere$(document).ready()iscalledafterthe//browsereventhasalreadyoccurred.if(document.readyState==="complete"){//Handleitasynchronouslytoallowscriptstheop

javascript - 由于安全策略,无法使用 Raphael JS 在 Chrome 扩展弹出窗口中绘制路径?

如果我尝试使用Raphael在我的Chrome扩展程序的default_popup页面中绘制路径:r.path("M0,0L10,10");我收到以下错误:UncaughtEvalError:RefusedtoevaluateastringasJavaScriptbecause'unsafe-eval'isnotanallowedsourceofscriptinthefollowingContentSecurityPolicydirective:"script-src'self'chrome-extension-resource:".我理解需要禁止eval()和类似的东西,但为什么这是

javascript - javascripts 访问密码字段值是否被视为安全风险?

如果安全正确地存储密码是一种良好的风格和安全性,那么要求用户输入密码的网页不应该也是如此吗?考虑这个例子functioncopy(){vartext=document.getElementsById('text');varpass=document.getElementsById('pass');text.value=pass.value;}copy在密码框中输入一些内容,然后单击复制按钮,瞧,它就暴露在世人面前了。但是,如果您从密码框中复制和粘贴,那么您将得到无用的数据。考虑一下您的登录页面上包含的不受您控制的javascript片段的数量(分析、页面流跟踪器、云中的托管脚本)。对于

javascript - 在 JSON 和安全性中注入(inject) javascript

我有一个在线服务,用户可以在其中创建json支持的文档。然后将这些存储在服务器上,其他用户可以加载它们。然后json被完全按照提交的方式解码。如果用户在提交之前篡改json并注入(inject)任意javascript,然后在查看者的浏览器上执行,是否存在任何安全风险?这可能吗?这就是我需要知道的,如果这是可能的,或者从json字符串任意执行javascript是可能的。 最佳答案 这完全取决于a)您是否在服务器端删除JSON,以及(甚至更多)b)当您再次加载它时如何在客户端解码JSON。任何使用eval()将JSON反序列化为Ja

JavaScript 库模式

我正在尝试找出创建JavaScript库(类)的基本模式。我想以这样的方式进行,即它不会用一堆垃圾污染全局命名空间,但允许该类具有实例变量和修改这些实例变量的公共(public)方法。考虑以下玩具示例。我想创建一个类Foo。它应该包含一个实例成员bar,它是一个数字。Foo应该有一个构造函数,它接受一个数字并使用该数字初始化其实例bar。应该有一个实例方法,我可以调用Foo对象来修改bar。也许使用该库的代码如下所示:varfoo1=newFoo(1);varfoo2=newFoo(2);console.log(foo1.bar);//shouldprint"1"console.log

javascript - jQGrid 列选择器模式覆盖

看着这个example,请注意单击“搜索”按钮如何调出一个模态窗体,其后面有一个深色的覆盖层。现在请注意如何单击ColumnChooser按钮调出模态窗体但其后没有覆盖层。我的问题是:如何让深色叠加层出现在列选择器弹出窗口后面? 最佳答案 目前有未记录的option的columnChooser:$(this).jqGrid('columnChooser',{modal:true});Thedemo证明这一点。也可以根据$.jgrid.col为columnChooser设置默认参数:$.extend(true,$.jgrid.col,

javascript - 如何在一分钟后自动关闭 Bootstrap 模式对话框

我在我的一个项目中使用Bootstrap模式。我正在使用定时器功能来自动显示Bootstrap模式。如果用户在一分钟内没有关闭Bootstrap模式。然后它会自动需要关闭Bootstrap模式。如何设置自动关闭bootstrapmodal的定时器?请帮我解决这个问题。提前致谢:)varmins;varsecs;functioncd(){mins=1*m("");secs=0+s(":");//changesecondshere(alwaysaddanadditionalsecondtoyourtotal)console.log(mins);console.log(secs);redo(

Javascript 正则表达式模式将多个字符串(AND、OR)与单个字符串匹配

我需要根据一个相当复杂的查询来过滤一组字符串——在它的“原始”形式中,它看起来像这样:nano*AND(regulat*OR*toxic*OR((riskORhazard)AND(exposureORrelease)))要匹配的字符串之一的示例:WorkshopontheSecondRegulatoryReviewonNanomaterials,30January2013,Brussels所以,我需要使用ANDOR和通配符进行匹配-所以,我想我需要在JavaScript中使用正则表达式。我已经正确地循环、过滤并正常工作了,但我100%确定我的正则表达式是错误的——一些结果被错误地省略了