草庐IT

安全网络

全部标签

javascript - 如何判断 XMLHttpRequest 是否因网络问题而失败?

在网络编程(JavaScript、Dart等)中,如何判断我的XMLHttpRequest(也称为AJAX)请求是否因网络错误而失败?我将网络错误定义为DNS、TCP、连接问题等。谢谢! 最佳答案 在Dartium中,至少在ChromeJS中,您可以通过看到状态为零的readyState==4(“完成”)来检测失败。零不是有效的服务器响应,所有HTTP服务器响应都在100以上,因此这意味着它实际上没有到达服务器(或者至少服务器没有使用正确的HTTP)。此时onError流也会得到一个进度事件。在同步模式下,将抛出错误。

javascript - 如何安全地读取 WebScriptObject 的属性?

当WebView实例中的JavaScript与WebViewDelegate之间进行通信时,JavaScript类型和Objective-C类型会来回转换。例如,当从JavaScript调用Objective-C函数时,字符串变成NSString,数字变成NSNumber,对象变成WebScriptObject.其他的处理起来很简单,但是WebScriptObject看起来很奇怪。当传递像{"foo":1,"bar":2}这样的字典时,我看到的大多数代码都是使用valueForKey提取属性,例如在[[argvalueForKey:@"foo"]intValue]==1但是如果您不确定

c# - Selenium 网络驱动程序 : how to deal with javascript onclick in C#

我正在使用seleniumWeb驱动程序C#测试一个网站。我的本意是检查返回200的HttpWebResponse。但是,该按钮是一个javascriptonclick事件。我想知道是否有人有过如何处理这种情况的经验。这是按钮的HTML: 最佳答案 尝试这样的事情:publicvoidJavaScriptClick(IWebElementelement){IJavaScriptExecutorexecutor=(IJavaScriptExecutor)driver;executor.ExecuteScript("arguments[

javascript - 在 Fabric.js 中使用远程网络字体初始化加载文本

我正在使用FabricJS开发一个大型自定义应用程序,我已经做得很好了。但是我对使用webfont的初始化加载文本对象有疑问。只要该字体在客户端计算机上是本地的,我就可以正常工作,否则不会加载网络字体,并且Canvas上的文本对象会以默认的无衬线字体系列呈现。简而言之,这是我所做的(在这个例子中我使用“allstar”作为我的网络字体):CSS:css在fabric.js之前加载到头部的fonts.css中@font-face{font-family:'allstar';src:url('/path-to-fonts/all_star-webfont.eot');src:url('/p

javascript - 如果我向同一个网络 worker 发送多条消息,它是否将它们排队并按顺序处理它们?

正如标题所说...基本上,如果我有一个网络worker并一次向它发布1000条消息。每条消息都会导致工作人员执行处理密集型操作。我最好是在前一条消息完成后按顺序将每条消息发布给webworker,还是我可以安全地将所有请求发送给worker,知道它们将在完成时被处理并一一返回?如果我这样做,我是否最好在工作人员中实现排队系统?还是没有必要?我知道这个单一的工作人员只是一个单一的线程,因此javascript操作确实会在webworker本身内同步发生,但我担心以类似的方式进行争用,即一次执行200个ajax请求会使浏览器不堪重负。希望如此。 最佳答案

javascript - 如何为网络上的多个页面维护 Firebase Auth?

我正在将Firebase用于Web应用程序。目标是允许熟悉的登录/注册,用户在其中注册或登录一个页面,并在成功验证后转到主页。流程看起来像这样:登录/注册->(允许访问)->[主页、个人资料、搜索、好友等]我正在使用Javascript(没有AngularJs,因为我完全不熟悉它)。我遇到的问题是,一旦用户成功登录或注册,他们的“用户对象”在使用时变为空window.location='home.html'这是完整的代码。我目前正在使用找到的Firebase样本进行身份验证过程,但home.html是我做的:/***Handlesthesigninbuttonpress.*/funct

javascript - 在网络应用程序中获取 iphone ID

我想为iphone创建一个网络应用程序,我需要获取设备的ID(而不是用户名/密码)。这可以做到吗? 最佳答案 看起来你不需要太多的工作就可以获得UDID,这个答案来自这篇博文:http://bendytree.com/tips/Getting-an-iPhone-UDID-from-Mobile-SafariApple允许开发人员通过手机和您的网络服务器之间的特殊交互来获取一个人的UDID(并做许多其他事情)。这是一个概述:他们点击了指向您网站上.mobileconfigXML文件的链接这会调出他们手机上的配置设置并为他们提供一个“

Javascript 安全 : is storing sensitive data in a self invoking function more secure than cookies?

我知道在客户端JavaScript中安全性要么不存在,要么非常困难。我知道我的服务器端代码应该最终决定它向谁提供数据或从谁那里接受数据。也就是说,可以执行以下操作。我所说的“好吧”是指如果这是在某些新流行的时尚炫酷Web应用程序上使用的方法。知道我不会看到“SuperCoolWebAppHacked,更改你的密码!”,我可以在晚上sleep吗?由于此实现,遍布HN和Reddit(或人们关心的任何其他信息来源)。如果不安全。为什么?如何获取该信息(用户名和密码)?它是否安全?你有多确定?为什么它是安全的?除了我现在显然无能为力之外,是什么阻止了我获取这些信息。欢迎部分回答。只是寻求更好的

javascript - 线程安全的数组删除

我知道可以从数组中拼接一个项目,或者用delete删除它。前一种方法可能会导致并发问题,例如如果一个线程正在遍历数组而另一个线程刚刚移动或拼接。如果在数组上使用forEach,则delete不会出现此问题,因为forEach会遍历数组中的空洞。但是,数组不能永远增长并且需要清除,可能会导致与拼接情况下相同的问题。听起来我需要锁定,但如果Javascript有任何功能,我会觉得很有趣。有什么想法吗? 最佳答案 关于您的确切问题:不,您不会遇到并发问题,因为JavaScript不是多线程的。即使您使用网络worker也不会有问题,因为没

javascript - 谷歌图表不安全评估

出于安全目的,我已从我的CSPheader中删除了script-src:'unsafe-eval'。我注意到这现在打破了谷歌图表。图表现在无法呈现并显示错误:InvalidJSONstring:{}有什么想法,或者Google只是吹嘘它并允许在他们的库中进行不安全评估?我在他们的map上遇到了同样的问题,不得不使用不同的图书馆。 最佳答案 GoogleVisualization确实在使用eval()内部CurrentlyGoogleVisualizationAPIisusing:1.evaloncorechart.I.js(3tim