草庐IT

应用程序安全

全部标签

javascript - 为什么 Apple 将匿名脚本加载到我的 Web 应用程序中?

我在使用开发人员工具浏览我的网站时发现了这个。它是做什么用的?这是Safari的一部分吗?如果是,为什么它不是nitro引擎的一部分。它只显示为匿名脚本。/**Copyright(C)2007AppleInc.Allrightsreserved.**Redistributionanduseinsourceandbinaryforms,withorwithout*modification,arepermittedprovidedthatthefollowingconditions*aremet:**1.Redistributionsofsourcecodemustretaintheabo

javascript - 防止浏览器失去对外部应用程序调用的关注

我正在使用Skype构建一个快速的VOIP演示,当我按下调用按钮时,Skype应用程序将注意力从浏览器上移开。你可以在这里试试http://developer.skype.com/skype-uris/skype-uri-tutorial-webpages在那里您会找到几个“在这里尝试”链接。当我单击这些链接时,我希望浏览器保持焦点。有办法做到这一点吗?谢谢。 最佳答案 从我的网络搜索中,您需要做的显然称为“焦点窃取”。至少就Windows而言,似乎没有一种可靠的方法可以单独从浏览器执行此操作。我只是用谷歌搜索“焦点窃取”(这是只有

javascript - 如何在不下载的情况下将谷歌字体加载到 chrome 打包的应用程序中?

应该如何加载谷歌字体,我真的必须下载并打包我在我的应用程序中使用的每一种字体吗?我试图避免打包字体,因为它们太多以至于我的应用程序会很大(它是一个网络编辑器)>Refusedtoloadthestylesheet'http://fonts.googleapis.com/css?family=Nunito'becauseitviolatesthefollowingContentSecurityPolicydirective:"style-src'self'data:chrome-extension-resource:'unsafe-inline'".我想我可以将它作为一个blob加载,但

javascript - 跨网络应用程序和 Chrome 扩展程序共享本地存储对象

我需要将用户配置文件和他的偏好存储在localStorage对象\cookie中,以便它们可以从网络应用程序和chrome扩展程序(基本上是相同的产品)。我找到了thiscoollibrary和thisarticle指定如何使用它。问题是xauth.org已关闭,serverpage也已关闭这是使用库所必需的。任何选择 最佳答案 您可以同时使用localStorage和cookie。如果你注入(inject)一个contentscript在网络应用程序的页面中,其localStorage与域自己的存储共享。然后你可以communic

javascript - 是否可以使用 nw.js 构建控制台应用程序?

有没有什么方法可以使用nw.js来创建仅控制台、无GUI、无窗口的应用程序?我们有一些最初使用App.js制作的内部实用程序最近转换为nw.js(以前称为node-webkit)。该工具由GUI应用程序和仅限控制台(集成到构建过程)的对应部分组成。App.js能够在控制台中执行任何*.js,如nodejs,但在nw.js中,应用程序似乎必须具有一些主要的*.html和窗口。即使使用node-main在list中,它还需要main字段。 最佳答案 是的,只需在package.json中添加"show":false{"name":"My

javascript - Controller 的未知提供程序错误

这是我的app.js文件的样子://IonicStarterApp//angular.moduleisaglobalplaceforcreating,registeringandretrievingAngularmodules//'starter'isthenameofthisangularmoduleexample(alsosetinaattributeinindex.html)//the2ndparameterisanarrayof'requires'//'starter.controllers'isfoundincontrollers.jsangular.module('star

javascript - 你怎么能抓取dom中的元素并在没有id的情况下应用不同的css?

我在这里有点困惑。我正在做一个动态元素,我想应用不同的css具有相同类但没有id的div。我如何将不同的css应用到具有相同类的第一个div,然后不同的css到同一类的第二个div等等......假设我将fullwidthContainer类应用于3divs对于第一个div,我想要宽度1000px,第二个我想要800px等等。我不能在这里给出id或其他类,因为它是动态生成的。请帮忙。谢谢。好的,我是用javascript做的functionemphatic(){vartotalContainers=document.getElementsByClassName('fullwidthCo

javascript - 为什么使用 '*' 作为 postMessage 的 targetOrigin 存在安全风险?

当对postMessage()方法的targetOrigin使用通配符时,我很难理解安全问题。您调用postMessage()的窗口是否已经有一个我们要将数据发送到的来源?怎么会有人能够干涉它?使用window.location.origin将targetOrigin设置为窗口的原点是否不好?我理解在接收端检查事件源的重要性(如图here所示),但我似乎无法理解为什么发送端使用通配符作为targetOrigin是不好的当窗口已经有一个特定的原点时。 最佳答案 这本身不是风险。这只是意味着任何人都可以将您的内容嵌入到框架中并阅读您通过

javascript - AngularJs 应用程序中的下载损坏

我正在尝试使用FileSaver.js下载文件,但每当我点击下载按钮时,我都会得到一个损坏的文件。应用程序由PHPREST服务支持,从命令行使用cURL确认REST工作正常。这是我用于下载的伪代码的最新版本://Letstrbethedatareceivedfrom$httppromise//Thiscodeisrunina"then"callbackvararr=newUint8Array(str.length);for(vari=0;i它只会损坏文件。我也尝试过不应用Uint8Array,而是将str直接提供给Blob。如您所料,它也失败了。我正在自己编写服务器和客户端,因此我可以

javascript - 为什么悬停在委托(delegate)事件处理程序中不起作用?

我正在动态添加一些元素并在委托(delegate)事件处理程序中为其分配一个悬停属性,我在下面的代码中使用了它,但它不起作用。$(document).on("hover",".sec_close_fast",function(){$(this).parent('div').parent('div').css("border","3pxsolid#000000");});然后我使用mouseover并且它起作用了:$(document).on("mouseover",".sec_close_fast",function(){$(this).parent('div').parent('di