草庐IT

安全模式

全部标签

javascript - 如何避免这种异步惰性模式?

很多时候,我需要在Javascript中编写这样一个延迟异步加载:if(myvar!=undefined){doSomeTreatment(myvar)}else{loadMyVarAsynchronously().then(function(value){myvar=valuedoSomeTreatment(myvar)})}在这里,myvar是散列的某个属性,而不是局部变量。loadMyVarAsynchronously异步加载myvar的值(例如,使用Promise或JQueryDeferred)是否有一种模式可以避免在此代码中将以下行写两次?doSomeTreatment(my

javascript - 默认情况下,Vue 是否为 XSS 提供安全性或防止 XSS?

我在想办法保护自己,Angular视觉react对抗XSS攻击。当我访问Angular官方文档时,https://angular.io/guide/security,它说:TosystematicallyblockXSSbugs,Angulartreatsallvaluesasuntrustedbydefault.WhenavalueisinsertedintotheDOMfromatemplate,viaproperty,attribute,style,classbinding,orinterpolation,Angularsanitizesandescapesuntrustedva

javascript - 在 Javascript 中使用 addEventHandler 的安全、通用的方法?

在我进入这个问题的细节之前,我想把情况弄清楚。我们的网络分析公司作为大型网站的顾问,并且(除了添加单个SCRIPT标记外)我们无法控制页面本身。我们现有的脚本使用“旧”方式(element.onclick=blah的奇特版本;它也执行原始处理程序)安装处理程序,这完全不知道页面上的"new"(addEventListener或attachEvent)处理程序。我们想解决此问题,使我们的脚本能够在更多站点上运行,而无需进行太多自定义开发。这里最初的想法是让我们自己的脚本使用addEventListener/attachEvent,但这带来了一个问题:客户端的站点使用“旧”方式设置处理程序

javascript - 将散列模式应用于 openlayers 中的多边形

我正在使用Openlayers创建一个由来自KML文件的多边形组成的矢量图层,我需要对多边形应用“散列”模式(对Angular线条纹)。我知道Openlayers本身不支持将背景图像添加到矢量图层中的多边形,但我想知道是否有人对如何实现这一点有任何想法?矢量多边形的样式似乎仅限于纯色和不透明度。如果需要,我将通过在多边形边界内手动绘制散列线来扩展OpenLayers以添加此功能,但我希望在我走这条路之前有人能提供更简单的建议。 最佳答案 现在可以使用SLD完成此操作。不确定它是在2.11版还是主干开发中,但我看到了additionw

javascript - Firebug - 如何在页面加载时以 JS Debug模式启动

我正在查看一个网页,当我按下表单上的提交按钮时,它会打开一个新页面,在该页面上运行一些javascript,然后关闭窗口。有什么方法可以在新页面上单步执行javascript吗?我尝试在第一页的Firebug中设置breakonnext,但下一页仍然关闭窗口。(如果需要,我对除Firebug之外的其他工具持开放态度,我只需要单步执行javascript)更新:我应该提到我无权访问代码:-( 最佳答案 如果您有权访问代码,则可以将这个小语句放在您想要设置断点的位置:debugger;我不确定Firebug,但我希望它也能在那里工作。

javascript - 在二进制字符串中查找模式

我试图在一串二进制数字中找到重复模式。例如。0010010010或1110111011=确定不是。0100101101=坏字符串的长度为10位数字(如上所述),我猜“模式”的2次迭代是最少的。我开始手动设置程序可以与之匹配的模式“库”,但一定有更好的算法使用方法吗?搜索让我一无所获-我认为我使用的语言和术语不正确.. 最佳答案 相当大的挑战。这个功能呢?functionfindPattern(n){varmaxlen=parseInt(n.length/2);NEXT:for(vari=1;i它甚至适用于具有任何内容的任何长度的字符

javascript - 模式 URL 更改

我试图在更改浏览器导航栏中显示的URL时打开Bootstrap模式。用户实际上并没有转到不同的页面,但是当模式打开时,URL会有所不同。Facebook在您打开照片时使用他们的URL,在您打开图钉、instagram等时使用pinterest。有什么诀窍?谢谢!(这里是基本功) 最佳答案 您想看看HTML5pushState()。查看这篇文章。http://diveintohtml5.info/history.html 关于javascript-模式URL更改,我们在StackOverf

javascript - 如何在整个 Web 应用程序堆栈中利用 Haskell 类型安全?

我想知道以CRUD为中心的Web应用程序可以从Haskell的类型系统中获益多少,尤其是当前端是使用JavascriptMVC框架(如AngularJS传递无类型数据对象)构建时。在我看来,一旦将Haskell数据类型转换为JSON对象,并将其传递给繁重的JavaScriptMVC框架层,将Haskell的类型系统作为Web堆栈的一部分的好处就会开始急剧下降,因为没有让类型检查器确保通过整个Web应用程序的数据流的类型完整性的方法。例如,您可以更改数据库模式和关联的Haskell类型,但类型检查器无法告诉您JavaScriptMVC前端的哪些部分也需要更新。我认为这是一个问题。我是否正

javascript - 使用 Typescript 延迟加载模式

因此,对于C#和其他具有属性获取和设置评估程序的语言,构建延迟加载模式非常简单。我最近才开始使用TypeScript,并且我正在尝试实现相同的目标。我正在通过Ajax调用加载具有大部分属性的Poco。问题可以描述如下:exportinterfaceIDeferredObject{HasLoaded:boolean;DeferredURI:string;}exportclassLibrary{LibraryName:string;Books:IDeferredObject;}exportclassBook{Title:string;UniqueNumber:number;}window.

javascript - Function.prototype.call 在严格模式之外改变 this 的类型;为什么?

varexample=function(){console.log(typeofthis);returnthis;};在严格模式下:example.call('test')#prints'string'否则,example.call('test')#prints'object'然而,console.log(example.call('test'))版画test(如你所料)为什么Function.call更改typeof'test'==='string'绑定(bind)到this里面example? 最佳答案 当使用call()并将t