草庐IT

安全模式

全部标签

JavaScript 装饰器模式。错误 : Maximum call stack size exceeded

这是装饰器模式的一个工作示例:classDummy{run(){console.log('run');}}functionget(){letinstance=newDummy();instance.run=((func)=>{returnfunction(){func();console.log('decoratorrun');}})(instance.run);returninstance;}letobj=get();obj.run();但是,如果我们将get函数更改为:functionget(){letinstance=newDummy();instance.run=functio

asp.net - 我能否以安全的方式从 JavaScript 读取验证码数据?

我们在注册表单中使用验证码控件,除了服务器验证之外,我们还对JavaScript(JQuery)中的所有字段进行了完整的客户端验证..我尝试了很多方法,但所有方法都会用JavaScript编写任何人都可以访问的验证码值:(我搜索是否有任何方法可以让我在客户端使用JQuery以安全的方式验证验证码值,或者无法完成? 最佳答案 这是不可能的。Javascript是客户端,如您所知,任何客户端代码都必须被视为可能受到威胁,因为您无法控制它。充其量,您可以求助于发送值的加盐散列和盐,但即使是它本身也可用于在实际提交之前测试猜测值。其他一切都

javascript - 检查迭代 JavaScript 变量是否安全

我有一个JavaScript函数,有人可以在其中传递任何内容,我使用遍历它的每个键forxinobj语法。但是,如果它们传递原始值(字符串或数字),则会导致错误;正确的行为是函数对这些函数的作用与对没有键的对象的作用相同。我可以做一个try..catchblock来解决这个问题,但是还有另一种(更简洁的)方法吗? 最佳答案 x&&typeof(x)==='object'对象和数组也是如此(尽管您通常不想使用for..in遍历数组)。编辑:根据CMS修复。 关于javascript-检查迭

javascript - 如何安全地使用 JSON.stringify

我得到一个JSON对象,然后将其字符串化为varembed。console.log看起来像:console.log(send_me_along){"provider_url":"https://www.site.com/","description":"Stuff,you’llneedtoblahblah","title":"Persondetailview&engagement","url":"https://www.site.com/","version":"1.0","provider_name":"site","type":"link"}然后在ajaxbeforeSend中

javascript - javascript中构造函数的静态方法模式

functionFoo(){...}Foo.bar=function(){...};这是将静态方法添加到构造函数的唯一模式吗?特别是,是否无法在Foo()本身的定义中创建静态方法bar()? 最佳答案 当您说“内部”时,听起来您需要一种干净的方式将所有内容保存在一个地方。您可能会使用支持静态声明的类继承库。或者简单地采用一个并自己扩展它以添加该功能。要以一种简单(但不是那么紧凑)的方式将所有内容放在一起,您可以采用如下方式:varFoo=(function(){varctor=function(){//theconstructor}

javascript - 如何在 Windows 通用应用程序中设置内容安全策略

我什至不知道这是否是我所需要的,但在这几天之后MSDNForumpost完全没有答案,我想我会试一试。我的问题:我有很多Windows8.1和WindowsPhone8.1HTML/Javascripts应用程序有一点中的句子每个html页面。我开始将我的应用程序作为单个通用Windows应用程序迁移到Windows10,但出现以下错误:CSP14312:Resourceviolateddirective'script-srcms-appx:data:'unsafe-eval''inHostDefinedPolicy:inlinescript.Resourcewillbeblocked

javascript - 使用 jQuery 获取 JSON 数据安全吗?

JSON允许您retrievedatainmultipleformats来自AJAX调用。例如:$.get(sourceUrl,data,callBack,'json');可用于从sourceUrl获取和解析JSON代码。JSON是用于描述数据的简单JavaScript代码。这可以由JavaScript解释器评估以取回数据结构。评估来自远程源的代码通常不是一个好主意。我知道JSON规范并未明确允许函数声明,但没有理由不在代码中包含一个函数声明,并让不安全且幼稚的消费者编译/执行代码。jQuery如何处理解析?它会评估这段代码吗?采取了哪些保护措施来阻止有人入侵sourceUrl并分发恶

javascript - 解释主干对象和类创建模式

我是中级javascript开发人员,正在尝试了解Backbone库的内部工作原理,如果有人帮助我解决一些挑战,我将不胜感激。这是我的理解Backbone中构造函数的基本定义是Backbone.Model=function(attributes,options){}然后他们使用通用扩展方法在我们的构造函数原型(prototype)中添加通用功能。_.extend(Backbone.Model.prototype,Backbone.Events,{...})现在直到这一部分我都知道发生了什么并且很乐意通过以下代码实例化新对象varuser=newBackbone.Model()这是我觉得

javascript - 严格模式 ("use strict";) 是如何被函数继承的?

这是我的代码,似乎表明答案是肯定的-http://jsfiddle.net/4nKqu/varFoo=function(){'usestrict'return{foo:function(){a=10alert('a='+a)}}}()try{Foo.foo()}catch(e){alert(e)}能否请您引用标准中的声明,阐明'usestrict'自动应用于我们已应用'usestrict'的函数中定义的所有闭包和函数? 最佳答案 规范的相关部分:http://www.ecma-international.org/ecma-262/5

javascript - 导出模块模式

我刚开始学习JavaScript中的模式,并习惯像这样编写JavaScript:(function(window){varprivateVar;varprivateFunc=function(param){//dosomething}return{publicFunc:function(){dosomething}}(window));但是最近发现有些脚本开头是这样写的:(function(root,factory){if(typeofdefine==='function'&&define.amd){define('something',factory(root));}elseif(t