草庐IT

安全设备

全部标签

javascript - Angular 网站无法在移动设备上打开

我根本无法弄清楚问题出在哪里。我有一个用Angular制作的非常简单的网站,它在桌面(Chrome)上运行得很好,但在我的手机(iPhone6)上只显示一个空白页面。我已经尝试在本地和在线模拟它,没有任何问题。我从所有不同的站点运行了countless测试,他们似乎没有发现任何问题。网站是:https://admin.marcrasmussen.dk我知道这很不寻常,但在过去的5个小时里我一直在尝试解决这个问题。谁能看出我做错了什么? 最佳答案 这是我在调试您的网站时发现的。是firebase-messagin.js的一个问题,检查

javascript - 如何使用 node.js 从蓝牙设备接收数据

我是javascript和node.js的新手。目前从事医疗项目。首先我会解释我的工作。我必须从蓝牙设备接收数据(正常血压率、脉搏率)并使用node.js在网络应用程序中显示读数。我不知道如何从蓝牙设备(病人监护仪)接收数据,你们能给我推荐一些博客或书籍吗?提前致谢。 最佳答案 您可以使用“node-bluetooth”分别从设备发送数据和从设备接收数据。这是一个示例代码:-constbluetooth=require('node-bluetooth');//createbluetoothdeviceinstanceconstdev

asp.net - 我能否以安全的方式从 JavaScript 读取验证码数据?

我们在注册表单中使用验证码控件,除了服务器验证之外,我们还对JavaScript(JQuery)中的所有字段进行了完整的客户端验证..我尝试了很多方法,但所有方法都会用JavaScript编写任何人都可以访问的验证码值:(我搜索是否有任何方法可以让我在客户端使用JQuery以安全的方式验证验证码值,或者无法完成? 最佳答案 这是不可能的。Javascript是客户端,如您所知,任何客户端代码都必须被视为可能受到威胁,因为您无法控制它。充其量,您可以求助于发送值的加盐散列和盐,但即使是它本身也可用于在实际提交之前测试猜测值。其他一切都

javascript - 检查迭代 JavaScript 变量是否安全

我有一个JavaScript函数,有人可以在其中传递任何内容,我使用遍历它的每个键forxinobj语法。但是,如果它们传递原始值(字符串或数字),则会导致错误;正确的行为是函数对这些函数的作用与对没有键的对象的作用相同。我可以做一个try..catchblock来解决这个问题,但是还有另一种(更简洁的)方法吗? 最佳答案 x&&typeof(x)==='object'对象和数组也是如此(尽管您通常不想使用for..in遍历数组)。编辑:根据CMS修复。 关于javascript-检查迭

javascript - 如何安全地使用 JSON.stringify

我得到一个JSON对象,然后将其字符串化为varembed。console.log看起来像:console.log(send_me_along){"provider_url":"https://www.site.com/","description":"Stuff,you’llneedtoblahblah","title":"Persondetailview&engagement","url":"https://www.site.com/","version":"1.0","provider_name":"site","type":"link"}然后在ajaxbeforeSend中

javascript - 如何在 Windows 通用应用程序中设置内容安全策略

我什至不知道这是否是我所需要的,但在这几天之后MSDNForumpost完全没有答案,我想我会试一试。我的问题:我有很多Windows8.1和WindowsPhone8.1HTML/Javascripts应用程序有一点中的句子每个html页面。我开始将我的应用程序作为单个通用Windows应用程序迁移到Windows10,但出现以下错误:CSP14312:Resourceviolateddirective'script-srcms-appx:data:'unsafe-eval''inHostDefinedPolicy:inlinescript.Resourcewillbeblocked

javascript - 使用 jQuery 获取 JSON 数据安全吗?

JSON允许您retrievedatainmultipleformats来自AJAX调用。例如:$.get(sourceUrl,data,callBack,'json');可用于从sourceUrl获取和解析JSON代码。JSON是用于描述数据的简单JavaScript代码。这可以由JavaScript解释器评估以取回数据结构。评估来自远程源的代码通常不是一个好主意。我知道JSON规范并未明确允许函数声明,但没有理由不在代码中包含一个函数声明,并让不安全且幼稚的消费者编译/执行代码。jQuery如何处理解析?它会评估这段代码吗?采取了哪些保护措施来阻止有人入侵sourceUrl并分发恶

javascript - 在正则表达式文字中使用字符类中的/总是安全的吗?

在JavaScript中使用正则表达式时,它是/分隔的,例如/^[a-z]$/。当在该正则表达式中包含斜杠时,即/^[a-z/]$/,一切似乎都工作正常-我的IDE的语法高亮器和Firefox和Chrome的JS解析器都接受它。/不需要在字符类中进行转义是标准化行为,还是只是一种对开发人员友好的实现,因此无法在所有浏览器中工作? 最佳答案 是的,这是由thespecification定义的(第25页):RegularExpressionClass::    [RegularExpressionClassChars]RegularEx

javascript - 为什么 Javascript 闭包被称为安全的

在他的一个videos中(大约1分25秒。视频中的时钟倒退,所以它是-27:45),DouglasCrockford提到Javascript闭包是巨大表达能力的来源,并且与其他权力结构不同,它也是安全的。他特别提到在Javascript闭包中约束范围,这使它们更安全。谁能帮我举几个例子,说明Javascript闭包的作用域规则如何使它们比其他有闭包的语言更安全。还有什么其他因素可以使Javascript闭包比其他语言的闭包更安全? 最佳答案 它们是“安全的”,因为只有在闭包的词法范围内的代码才能直接访问闭包函数范围的变量。我建议阅读

javascript - 用于桌面和触摸设备的图像裁剪库

我需要找到一个javascript库,用于裁剪和调整图像大小,同时适用于桌面和移动(触摸)设备。它可能是一个jQuery插件,尽管我更喜欢一些更普通的东西。我四处搜索并找到了各种选项,但它们似乎都只适用于桌面。我目前正在从事的项目需要库获得MIT和/或GPL许可。我找到了这个名为jQueryImageCrop(http://codecanyon.net/item/image-crop/5348464)的库,它完全满足我的需要,但未在MIT/GPL许可下分发。有人对我有替代方案/建议吗?谢谢 最佳答案 到目前为止,我更喜欢与裁剪相关的