草庐IT

安全设计

全部标签

javascript - Microsoft Edge 不接受内容安全策略的哈希

问题Content-Security-Policy应该默认将脚本和样式解析列入黑名单,并允许它基于各种指令来验证预期输出的哈希值。浏览器必须无法实现任何未预先提供匹配哈希的Javascript或CSS。具有匹配散列的代码应正常执行。MicrosoftEdge拒绝所有JS/CSS页内block。说明在MicrosoftEdge和任何其他浏览器中访问下面的实时演示链接。现场演示:http://output.jsbin.com/biqidoqebu演示原始源码#loading{color:transparent}#loading:after{color:green;content:"Styl

javascript - JQuery JavaScript 设计 : Self Executing Function or Object Literal?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我很好奇在构造封装代码块时是否有任何与JQuery相关的最佳实践。通常,当我构建一个页面时,我喜欢将该页面中使用的函数封装在一个对象中。这允许我在构建应用程序时进行一些封装。没有什么比看到带有一堆这样的JavaScript文件更让我讨厌的了functiondoSomethingOnlyRelevantOnThisPage(){//dosomestuff}这会导致设计困惑,并且没有很好地封装

javascript - 检查 JavaScript 对象是否已更改的设计模式

我从服务器获取一个对象列表[{name:'test01',age:10},{name:'test02',age:20},{name:'test03',age:30}]我将它们加载到html控件中供用户编辑。然后有一个按钮可以将整个列表批量保存回数据库。我不想发送整个列表,而是只想发送已更改的对象子集。它可以是数组中任意数量的项目。我想做一些类似于Angular这样的框架,在没有对它进行任何更改时将对象属性标记为“原始”。然后使用该标志仅向服务器发布不是“原始”的项目,即已修改的项目。 最佳答案 下面是一个函数,当提供旧的对象数组/对

javascript - 如何为响应式设计禁用 javascript

我一直在为我网站的幻灯片背景使用超大型jQuery。我正在使网站响应并使用css媒体查询。我希望能够在低于480像素时禁用脚本。这是实际slider背景的脚本$(document).ready(function(){jQuery(function($){$.supersized({//Functionalityslideshow:1,//Slideshowon/offautoplay:0,//Slideshowstartsplayingautomaticallystart_slide:1,//Startslide(0israndom)stop_loop:0,//Pausesslides

javascript - 使用正则表达式验证字符串是否是 URL 安全的

我有一个网站,用户可以在其中选择用户名。目前,他们几乎可以输入任何字符,包括@!#等等我知道我可以使用正则表达式,这可能就是我要选择的。我将使用一个否定集,我假设它是正确的工具:[^@!#]那么,我怎样才能知道要放入那个集合中的所有非法字符呢?我可以开始手动放入那些显而易见的东西,例如!@#$%^&*(),但是有没有一种简单的方法可以做到这一点而无需手动将它们中的每一个都放入?我知道很多网站只允许包含字母、数字、破折号或下划线的字符串。类似的东西对我来说很管用。如有任何帮助,我们将不胜感激。谢谢S.O.! 最佳答案 不使用否定,只将

javascript - JavaScript 中的设计模式有用吗?它们到底是什么?

我一直在学习越来越多的javascript;这是我工作的必需品。我们有一个使用大量javascript的Web应用程序,我每天都会做越来越多的事情。我已经阅读了关于设计模式的点点滴滴,但想知道是否有人可以给我一个简明扼要的例子和定义。它们对我有好处吗?还是级别更高? 最佳答案 设计模式是通用的,通常是对众所周知的编程问题的优雅解决方案。在不知道您正在处理什么问题的情况下,我会说"is",它们可以帮助您的代码更易于管理。Thislink和thislink引用Javascript中的设计模式。它们可能值得回顾。

javascript - 非常大的单页应用程序设计问题

我目前正在编写一个非常非常大的单页web/javascript应用程序。我使用的技术是ASP.NETMVC4、jquery、knockout.js和amplify.js。我遇到的问题是,大多数(如果不是全部的话)单页应用程序示例都是针对较小的应用程序的,其中所有脚本模板(无论是jquery、handlbars等...)都在同一个文件中与其余的html代码。这适用于较小的应用程序,但我正在构建的应用程序是一个完整的维护物流应用程序,有很多很多屏幕。到目前为止,我采用的方法是我有一个外壳(我的主要index.cshtml文件),并且我正在使用jquery的load()方法来加载或更确切地说

数字电路实验一 组合逻辑电路的设计预实验报告

数字电路实验一组合逻辑电路的设计                                ---用与非门74LS00,74LS20设计制作一个三人表决电路(验证性实验)预习要求:1.查资料画出74ls00和74ls20芯片引脚图排列图,画出逻辑符号,掌握逻辑功能。2.组合逻辑设计的一般步骤?用74LS00和74LS20设计制作一个三人表决电路(即3个人中有2人及以上同意就通过)。请:a写出真值表b化简c得出最简逻辑式,d画出逻辑图。思考:(也写进预习报告中)3. 怎样用芯片实现这个电路呢?(可在逻辑图上标出芯片引脚号)4.如何用最简方法验证74LS20与非门的逻辑功能是否完好?5. 在“

基于FPGA的数字电子钟的设计与实现-实验报告

系统顶层模块设计图1系统顶层设计电路  图2数字钟功能设计电路 图3秒表功能设计电路 图4闹钟功能设计电路1.1系统功能该系统分为数字钟、秒表、闹钟三个功能模块,通过开关控制模块key_53,可以用两个开关控制秒表和闹钟的使用及设置界面(初始化为数字钟使用及设置界面)。数字钟的功能包括秒、分钟、小时的计时、奇数秒整点报时、以及星期显示,并将计数结果清晰稳定地显示到8位数码管上,格式为“xx(时)-xx(分)-xx(秒)”,其中,数字6和9为补段后的显示效果,并可以通过开关控制数字钟的暂停、清零以及调频功能,通过按键进行数字钟小时、分钟的校时,在计时为“xx:59:51-xx:59:59”时在奇

javascript - Gmail 的 JavaScript 中使用的设计模式?

谁能告诉我在构建Gmail时使用了哪些设计模式(如果有的话)?我理解它背后的概念-排队一些请求,在每个请求完成时增加栏,在所有请求都关闭时初始化显示-但我特别感兴趣是否有特定的设计模式可以用来模仿这些功能。 最佳答案 我有一个类似的问题并解决了它:数据预加载通过向服务器发送异步请求来工作。当进度条可见时,我会为每个请求增加一个计数器。进度条的大小==计数器。由于请求发送很快,用户永远不会注意到进度条的最大值发生变化。当请求回答到来时,我每次都会让进度条前进一次。仅此而已。当最后一个请求到达时,预加载完成。当回复很少并且快速连续到达时