草庐IT

安全通信存储

全部标签

javascript - 如何在 Vuex 中存储非 react 性数据?

我有数据,在VueJS应用程序初始化之前在页面上加载过一次,并且此数据不会一直更改,而html页面不会重新加载(经典的CGI应用程序,不是SPA)。数据示例:constnonReactiveObjectWithSomeNestedData={a:'a',b:{bb:'bb',cc:{ccc:'ccc'},dd:['dd1','dd2']}}我在几个vue组件中使用这些数据。将这些数据存储在Vuex命名空间模块中并使用Vuex-getters为不同的vue-components包装相同的功能会很方便。有什么方法可以不将此数据存储在vuexstate中(不需要react性)但能够从vuex

javascript - 使用 eval() 在 JavaScript 中执行用户输入的安全风险

我计划为我的学生制作一个快速网页,教他们JavaScript编程。在这个页面上,我想给他们一个文本框并允许他们运行JavaScript,以便他们可以看到工作中语言的动态特性。但是,我很清楚在用户输入上使用eval()通常是一个非常糟糕的主意。发布这样的页面会带来什么样的安全风险?我应该采取哪些步骤来降低这些风险? 最佳答案 您面临的安全风险是,您从用户那里获取输入并在您网站上的脚本上下文中运行它。想象一下,如果您是一个恶意破解者,无论出于何种原因都可以完全访问修改JavaScript在网站上运行。您可以执行在您的域上运行的JavaS

javascript - 如何在 IndexedDB 中创建多个对象存储

不知道我说的对不对。但据我所知,我无法手动创建版本更改交易。调用它的唯一方法是在打开索引数据库连接时更改版本号。如果这是正确的,在example1和example2中永远不会创建新的objectStore?例子1functioncreateObjectStore(name){varrequest2=indexedDB.open("existingDB");request2.onupgradeneeded=function(){vardb=request2.result;varstore=db.createObjectStore(name);};}例子2functioncreateObj

javascript - 存储 Node js fs.readfile 导致变量并传递给全局变量

我想知道是否可以将fs.readfile的内容传递到readfile方法的范围之外,并将其存储在类似于以下内容的变量中。vara;functionb(){varc="fromscopeofb";a=c;}b();然后我可以console.log(a);或将其传递给另一个变量。我的问题:有没有办法使用fs.readFile执行此操作,以便将内容(数据)传递给全局变量global_data。varfs=require("fs");varglobal_data;fs.readFile("example.txt","UTF8",function(err,data){if(err){throwe

javascript - iframe 中的 session 存储

我将在我的页面上使用多个iframe,并且我将在其中大量使用sessionStorage。我很好奇的是,我是否会有单独的存储空间或为所有iframe共享一个存储空间?大小限制如何适用? 最佳答案 sessionStorage是否共享取决于iframe的页面及其来源,即URL的域部分。如果您的网页位于http://myserver/test.html它包括http://thatserver/some.html通过iframe,iframe的页面具有域thatserver.因此来源不同,sessionStorage不会被共享。但是如果i

javascript - jQuery 和 ActiveX 安全问题严重吗?

有没有人注意到JQuery使用ActiveX控件?当用户限制了他们的activex安全时,他们将看到脚本提示弹出窗口和浏览器窗口顶部的黄色栏。-此设置在Windows服务器上是默认设置。-网吧不支持ActiveX。-公司内部工作站不支持这个。考虑到这一点,我看不出人们如何在商业应用程序中使用JQuery。您是否在商业应用程序中使用JQuery?这与你有关吗?你认为我应该关心这个吗? 最佳答案 只有在jQuery代码中提到ActiveX的地方是用于XMLHttpRequests的ActiveXObject://Createthereq

javascript - 我可以将 JavaScript 对象存储在 mySQL 数据库中吗?

我正在从网页访问者那里收集数据并将其放入我创建的JavaScript对象中。但后来我希望能够引用他们输入的数据。我可以访问MySQL数据库,那么有没有办法让我在其中存储这个对象?我想尝试将其保留为对象格式,而不是将其分解成单独的部分。 最佳答案 在数据库中存储对象的JSON.stringified版本,然后当您想要再次返回对象时JSON.parse它。它看起来像这样:varmyObj={some:data,other:stuff};varmyObjString=JSON.stringify(myObj);//storestringi

javascript - 如何使 JSON.stringify 在没有 "post-processing"的情况下以 ascii 安全转义形式 (\uXXXX) 编码非 ascii 字符?

我必须将像ü这样的字符作为unicode字符但作为ASCII安全字符串发送到服务器。所以它必须是\u00fc(6个字符)而不是字符本身。但是在JSON.stringify之后,无论我用它做了什么,它总是得到ü。如果我使用像\\u00fc这样的2个反斜杠,那么我也会在JSON字符串中得到2个反斜杠,这也不好。重要约束:我无法在JSON.stringify之后修改字符串,它是没有解决方法的框架的一部分,我们不想fork整个包.这能做到吗?如果是,怎么办? 最佳答案 如果出于某种原因,您希望您的JSON是ASCII安全的,请在json编码

javascript - 如何在数组中存储对变量的引用?

我正在尝试创建一个将字符串映射到变量的数组。看起来数组存储的是变量的当前值,而不是存储对变量的引用。varname="foo";vararray=[];array["reference"]=name;name="bar";//Stillreturns"foo"whenI'dlikeittoreturn"bar."array["reference"];有没有办法让数组引用变量? 最佳答案 改为将一个对象放入数组中:varname={};name.title="foo";vararray=[];array["reference"]=na

javascript - nodejs/V8 是否将编译后的机器代码存储在磁盘上的任何位置?

编辑:自Node8.3起,Node使用字节码,在此之前,源代码直接编译为机器码。我做了很多Python编码,.pyc文件中总是有字节码。我想知道Node是否将其机器代码存储在类似的文件中,例如,将机器代码表示形式保留在磁盘上并在文件源未更改的情况下重新使用它是否有意义。如果是这样,node/v8将机器代码存储在哪里?编辑2:正如@dystroy在下面提到的,这是对HowcanIseethemachinecodegeneratedbyv8?的欺骗。 最佳答案 V8在2016年引入了字节码解释器Ignition。您可以使用--print