草庐IT

常用安全标准

全部标签

javascript - JSON Scraping - 通过 Javascript 将军事时间转换为标准时间

我正在从url中抓取JSON数据。时间是军用时间,我想知道在客户端检索后是否有办法将其转换为标准时间。这是JSON:[{SaturdayClose:"21:00",SaturdayOpen:"10:00",SundayClose:"12:00",SundayOpen:"18:00",WeekdayClose:"21:00",WeekdayOpen:"10:00"}]这是我的index.html:Sun:${SundayOpen}a-${SundayClose}pMon-Sat:${SaturdayOpen}a${SaturdayClose}p这会返回这种类型的丑陋:周日:上午18:00

javascript - canvas.toDataURL() 和 drawImage() 的安全错误

vardiv=document.getElementById("new");varcanvas=document.getElementById("canvas");varctx=canvas.getContext("2d");varimg=newImage();img.src='http://www.w3.org/html/logo/downloads/HTML5_Logo_512.png';//img.src='local.png';img.onload=function(){//drawstheimageonthecanvas(works)ctx.drawImage(img,0,0

c# - 将日期参数传递给对 MVC 操作的 ajax 调用的安全方法

我有一个MVC操作,它的参数之一是DateTime,如果我传递“17/07/2012”,它会抛出一个异常,指出参数为null但不能有null值但如果我传递01/07/2012,它会被解析为Jan072012。我正在以DD/MM/YYYY格式将日期传递给ajax调用,我是否应该依赖MM/DD/YYYY格式,尽管在web.config?这是一个简单的方法,只有一个日期参数。 最佳答案 在Asp.NET-MVC中,您有三个安全选项来发送日期参数:将其作为YYYY/MM/DD发送,这是国际日期的ISO标准。使用POST请求代替GET请求。如

javascript - Javascript 的 toUpperCase() 语言安全吗?

Javascript的字符串原型(prototype)方法toUpperCase()是否会在每种支持UTF-8的语言/字符集中提供自然预期的结果?我试过简体中文、韩语、泰米尔语、日语和西里尔语,到目前为止结果似乎还算合理。我可以相信该方法是语言安全的吗?示例:"イロハニホヘトチリヌルヲワカヨタレソツネナラムウヰノオクヤマケフコエテアサキユメミシヱヒモセス".toUpperCase()>"イロハニホヘトチリヌルヲワカヨタレソツネナラムウヰノオクヤマケフコエテアサキユメミシヱヒモセス"编辑:正如@Quentin指出的那样,还有一个String.prototype.toLocaleUpper

javascript - 与 boolean 值相乘是否安全(并且更好)?

我有一段代码有很多if和elseif。我现在只是想,在乘法中,true的计算结果为1,false的计算结果为0。用:if(!this._isFetched('studentInfoFetched')){tempAddedTime+=1;estimatedTimePerStudent+=0.04+0.2;}if(formInputValues.student_expiration){tempAddedTime+=(!this._isFetched('studentExpirationFetched'))?14:0;estimatedTimePerStudent+=1;}对于:tempAd

javascript - 是否可以编写一个使所有浏览器标准兼容的 JavaScript 库?

我不是JavaScript高手,但是否可以创建一个可嵌入的JavaScript文件,使所有浏览器标准兼容?就像强制每个浏览器正确解释代码的所有已知JavaScript黑客的集合一样?例如,IE6无法识别CSS中除链接之外的任何内容的:hover伪类,但是存在一个JavaScript文件可以找到对:hover的所有引用并应用强制IE6正确执行的hack,允许我按我应该的方式使用悬停命令。每个网站管理员都必须花费大量的时间(以及金钱)来学习所有这些技巧。想象一下,如果有一个开源元素,其中所有要做的就是在header中添加一行嵌入代码,然后他们就可以根据公认的Web标准(XHTMLStric

javascript - 将小数延迟传递给 setInterval 或 setTimeout 是否安全?

我知道由于浏览器计时器不准确,目前的差异可以忽略不计,但为了了解其他情况:是否有支持setInterval和setTimeout的浏览器,但需要将整数值作为延迟传递给它们?或者,换句话说,是这样的:setInterval(animate,50/3);像这样跨浏览器兼容?setInterval(animate,17); 最佳答案 这是绝对安全的。(正如RobG指出的那样,我没有提供对DOM/JS桥接规则本身的引用,他敦促大家谨慎。FWIW,我相信——但没有提及最终声明——ToInteger是接口(interface)桥的一部分。这是一

javascript - Facebook 对 'supported mobile devices' 的标准是什么

在Facebook的“SendDialog”文档中,它指出:ThisdialogcanbeusedwiththeJavaScriptSDKandbyperformingafullredirecttoaURL.Itisnotsupportedonmobiledevices.发送对话框(当它工作时)正是我想要使用的(因为它默认发送给特定的人):作为备用,您可以使用“ShareButton”,但共享按钮的用户流程略有不同(您必须选择将其发送给特定的人):现在我正在使用ZurbFoundation的VisibilityClasses触发显示哪个按钮,如下所示:shareonfacebooksh

Javascript - 标准化带重音的希腊字符

我正在尝试对希腊文本应用某种规范化(使用小写、删除重音并将ς替换为σ)。例如,我希望“ἀντίθεσις”(希腊复调)和“αντίθεσις”(现代希腊语)成为“αντιθεσισ”。我跑过unicode-table.com并写下我应该替换哪些字符。GreekandCoptic(Range:0370—03FF)ΆΑά->αΈΕέ->εΉΗή->ηΊΪΙίΐ->ιΌΟό->οΎΫΥΰϋύ->υΏΩώ->ωGreekExtended(Range:1F00—1FFF)ἀἁἂἃἄἅἆἇὰάᾀᾁᾂᾃᾄᾅᾆᾇᾰᾱᾲᾳᾴᾶᾷἈἉἊἋἌἍἎἏᾈᾉᾊᾋᾌᾍᾎᾏᾸᾹᾺΆᾼ->αἐἑἒἓἔἕὲέἘἙἚἛἜἝ

javascript - 如何检测由新的抓取标准发起的请求?一般来说,我应该如何检测 AJAX 请求?

在服务器上,知道传入请求是AJAX是很有用的。大多数js库使用XMLHttpRequest,因此提供HTTP_X_REQUESTED_WITH:XMLHttpRequest,但Chrome的实现和Github'spolyfill都没有提供新的fetch使用类似的header。那么如何检测请求是AJAX请求呢?为什么标识其发起者的请求没有通过fetch和XMLHttpRequest标准强制执行?是否应该使用其他东西来做出决策(例如,客户提供他们期望响应的内容类型)? 最佳答案 查看thisissue在Github'spolyfill上