草庐IT

安全模式

全部标签

javascript - AJAX 请求的安全性

最近我正在写一个项目,我想用jquery和ajax请求来写它。我唯一不知道的是,它是否足够安全?比如我在验证用户名时,在注册新用户时,我使用jqueryajax请求,我从db(使用json)获取现有用户名的数组,然后验证new_username是否不是inArray()现有usernames,我提出另一个请求,并注册用户。但是安全性呢?meybe黑客可以找到改变我的一些if-else语句的方法,并且我的整个安全装置都会停止。也许你会帮助我了解这种情况?谢谢 最佳答案 (在下面我假设,username是用户可以用来登录的ID,而不是某

javascript - nodejs并行回调设计模式

我正试图找到一个好的模式来执行一堆并行任务。让我定义一些任务来举例说明。任务a,b,c,d,e,f,g执行为a(function(er,ra){//taskareturned,raisresult}),b到g也是如此还有一些任务应该在某个任务完成后执行,我们称之为ab,bc,abc,bd,bcd,af,fg,意思是a和b返回了ab(ra,rb)应该立即执行,当b和c返回,bc(rb,rc)应该立即执行,如果a,b,c全部返回,abc(ra,rb,rc)应该被执行。对于最简单的情况,如果只有a和b,我可以这样做:(function(cb){varcount=2,_ra,_rb;funct

javascript - Bootstrap 模式和 mmenu 菜单冲突

我正在使用bootstrap和mmenu库设计一个网站。我正在尝试添加一个Bootstrap模式,在单击mmenu中的按钮时打开。单击关闭、按ESC键并在模态框外单击时,模态框不会关闭。我尝试编写一个具有相同模态和mmenu的页面,通过单击page上的按钮打开模态,而不是在mmenu中,两者都工作正常。我尝试了单击mmenu内的按钮时出现的mmenu弹出窗口,但遇到了同样的问题。我也很乐意得到一个通用的答案;这两个库可能出现问题的地方,以及如何解决它们。或者如何调试代码,以便我自己找出解决方案。我尝试检查Chrome中的控制台,但那里没有错误。我不知道如何进一步检查。我添加了我的代码,

javascript - RiotJS - 如何使用 Observable 模式在子标签之间传递事件?

我不太确定我是否正确理解了可观察对象的工作方式以及如何从挂载的标签中获取引用。我有一个组件。在这个组件中,我们有一个组件和一个组件。目的是避免组件之间的耦合。因此,我希望我的搜索组件在搜索完成(单击按钮)时触发一个事件。此事件应由组件捕获,该组件将根据搜索过滤集合数据。index.html文件使用以下方式加载标签:index.htmlriot.mount(".content","page",null);页面定义如下:page.js组件脚本的简要定义如下:search.jsvarself=this;riot.observable(self);self.filtering=function

javascript - 如何强制谷歌地图进入精简模式(无 WebGL)

IE11无法处理Googlemap的WebGL版本。例如,尝试在此页面上四处拖动map:https://developers.google.com/maps/documentation/javascript/examples/map-simple但是,如果您访问maps.google.com,您会看到它使用精简模式(Canvas)并且运行起来更加流畅。如果访问该页面不会自动使用Canvas模式,请转到此URL:www.google.com/maps/preview/?force=canvas我正在针对MapsjavascriptAPI进行开发,因此我需要知道如何强制使用此模式,以免我的

javascript - 如何在目录模式下更改 babel-cli 输出的文件名?

背景:我有一些用ES2015编写的测试,但由于v2.1中的QtWebKit缺少ES2015支持,因此需要将其转换为ES5才能在PhantomJS中运行。2.5beta应该支持它。babel-cli:我可以使用babel-cli将测试转换为ES5:babelmain.test.js--out-filemain.test.es5.js为了转换脚本目录,我可以使用:babeltests--out-dircompiled-tests这会将转译后的测试脚本输出到compiled-tests目录。如果我使用相同的目录,它会覆盖原来的目录,所以我们不希望这样。问题:有没有办法在babel-cli的目

javascript - 单元测试有状态 RequireJS 模块的模式

假设我有一个RequireJS模块,并且我的应用程序中只有一个实例(假设它执行异步操作并向其传递了回调)://modules/myModuledefine(function(){varmodule=function(){varself=this;self.runSomething(){console.log("helloworld");};};returnnewmodule();});我想对这个模块的一个实例进行单元测试,我发现自己是这样构建模块的://modules/myModuledefine(function(){returnfunction(){varself=this;sel

javascript - CouchDB 和 Cloudant 安全

我们在生产中使用了CouchDB,主要是在受控环境中构建应用程序。大多数时候,我们使用中间件库直接调用couchdb/cloudant,从而避免直接调用(前端JavaScript直接调用CouchDB/Cloudant)。出于安全原因,很明显,对于经过身份验证的CouchDB数据库:http://{username}:{password}@IPAddress:Port/DBOR对于cloudant:https://{username}:{password}@username.cloudant.com/DB,如果调用是直接从JavaScript发出的,今天浏览器中的开发人员工具可以让人们

jquery - Javascript 模块模式返回私有(private)属性的初始值

我试图从模块中获取私有(private)属性,但我总是获取它的初始值,而不是最近的值。提交表单并调用onSuccess时,我将partnerId设置为10。之后,我有一个获取合作伙伴Id的点击事件,并得到-1搜索.jsvarSearchForm=(function($){"usestrict";//Privatevariables//PrivatefunctionsvaronSuccess=function(){PartnerDetail.setPartnerId(10);};//Publicfunctionsreturn{onSuccess:onSuccess,};})(jQuery

javascript - Debug模式停止后如何查看 Visual Studio 2015 Javascript 控制台?

我的JavascriptApacheCordova应用构建良好,但无法在模拟器或真实设备上进行调试。我在VisualStudioJavascript控制台中看到一堆消息匆匆而过,但应用程序立即崩溃并且Javascript控制台变得不可用。我已经尝试设置断点来暂停无法运行的应用。调试器停止后如何查看这些Javascript控制台日志?编辑:如果适用于带有WindowsPhone插件且无法在浏览器中调试的WindowsPhone(通用) 最佳答案 这是我想到的唯一方法;确保JS控制台按钮“导航时清除”未设置启动应用程序,使错误出现,尽管