草庐IT

安全通信存储

全部标签

javascript - 为什么这个内联 javascript 没有被内容安全策略阻止?

我有一个页面,我像这样设置内容安全策略的脚本源:script-src'self'*.uservoice.com*.intuit.comajax.googleapis.comlocalhost:*当我使用我自己创建的用于测试的硬编码内联脚本加载页面时,它像预期的那样被阻止:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"script-src'self'*.uservoice.com*.intuit.comajax.googleapis.comlocalhost

javascript - 在不填满磁盘的情况下检测 Firefox IndexedDB 或 Web Storage 存储限制?

我想使用IndexedDB处理大量数据。太多数据无法放入内存。为此,我想使用Firefox的IndexedDB持久存储,它允许我存储超过2GB的数据(Firefoxapparentlyhasalimitof2GBimposedonnon-persistentstorage)。但是,我遇到了一个问题。Firefox似乎没有对我可以存储在持久存储中的数据量施加限制。事实上,如果我让下面的示例继续运行,它显然会一直运行到磁盘已满!示例(Online)(必须在Firefox中运行!):FirefoxIndexedDBLimitTest(function(){'usestrict';varIDB

javascript - 在javascript中重命名文档变量是否安全

我注意到GoogleClosureCompiler没有将document重命名为d以减少空间。我想不出这会破坏代码的情况(即document指向其他东西)。实际上,window也是如此。是否有理由以这种方式保护文档?==编辑==通过重命名,我正在考虑重新分配它。示例如下。vard=document;varobj1=d.getElementById("obj1");varobj2=d.getElementById("obj2");...//withenoughusesofdocumentsoitmakestoreassignitsize-wise. 最佳答案

javascript - 使用本地存储和 Google Analytics 进行 AB 测试

我正在我的电子商务网站上运行全站AB测试。访客登陆后,我会为他们分配一个本地存储键/值:functionisLocalStorageNameSupported(){vartestKey='test',storage=window.localStorage;try{storage.setItem(testKey,'1');storage.removeItem(testKey);returntrue;}catch(error){returnfalse;}}$(function(){if(isLocalStorageNameSupported()){varversion=Cookies.ge

javascript - 不要删除本地存储的所有键

在我的应用程序中,我希望立即删除本地存储的所有键,但包含单词“wizard”的所有键除外。命令如localstorage.clear();将删除所有内容,我只想保留那些带有“向导”一词的内容,我已经尝试过这种方式,但出现错误,因为如果我删除匹配项,在下一次迭代中将跳过一个键,我会收到错误,试图在现在为空的位置搜索匹配项,因为它已被删除。我该如何解决?这是我的代码:for(vari=0,len=localStorage.length;i 最佳答案 您可以遍历localStorage的entries,如果值包含wizard则删除键:lo

javascript - 从 Javascript 检测损坏的锁图标(混合安全/不安全内容)

我正在努力使网站在HTTPS下完全正常运行。作为其中的一部分,我想确保我们永远不会“打破锁”。也就是说,我们不应该在SSL页面上加载非SSL内容,这可能会触发警告或其他指示器,具体取决于浏览器。为了验证情况是否如此,我想做两件事:编写Selenium测试来验证各种操作不会破坏锁。在JS中编写日志记录代码,在用户session期间检查锁是否被破坏,如果是则记录回服务器。有没有什么方法可以在JS中查看浏览器的HTTPS锁图标是坏了还是没坏?或者等价地,当前页面内容的混合/非混合状态? 最佳答案 您无法从JavaScript本身检测到这一

javascript - 使用 NodeJs sdk 在谷歌云存储中生成 getServingUrl()

我正在使用谷歌云存储来存储图像,而且我有在NodeJs上运行的服务器。我想为每个图像生成servingUrl(又名magicUrl),它会动态生成不同大小的图像(参见更多https://medium.com/google-cloud/uploading-resizing-and-serving-images-with-google-cloud-platform-ca9631a2c556#.1jtzu5kuo)我尝试使用gcloudsdk生成它,但我找不到任何地方getServingUrl。 最佳答案 您似乎混淆了GoogleAppE

javascript - 当包装在 <Grid> 中时,组件将失去对存储的访问权限(react-inline-grid)

我正在使用react-inline-grid,一旦我用包装我的组件,包装的组件似乎失去了对商店的访问权限:UncaughtTypeError:Cannotreadproperty'currentStep'ofundefined代码:classAppextendsComponent{componentDidMount(){const{dispatch}=this.props;dispatch(loadData());}render(){return();}}constmapStateToProps=state=>({app:state.app});exportdefaultconnect

Javascript 到闪存通信

我正在尝试从javascript调用Actionscript函数,但我在InternetExplorer中遇到问题。我在mootools1.2.1中使用Swiff.remote来调用actionscript函数,即:Swiff.remote(playSwf.toElement(),'sendResult',result,plays,name);这在FireFox、Safari和Opera中都可以正常工作,但我在InternetExplorer6和7中遇到“未指定”错误。我试过使用沼泽标准:window['flash'].sendResult(result,plays,name);没用。

javascript - 如何在 DOM 更改后更新存储在变量中的 jQuery 对象?

我通常将我的jQuery对象存储在变量中,以避免将选择器写得到处都是。当我更改DOM时,我想让对象自行更新。删除未使用的引用并使用新引用进行更新。我怎样才能做到这一点?理想情况下,我想按照以下逻辑做一些事情:vartest=$('div.bar');console.log(test);>>[,]$('#b2').remove();console.log(test);>>[,]test.update();console.log(test);>>[]$('body').append('');console.log(test);>>[]test.update();console.log(te