草庐IT

数字安全

全部标签

javascript - 用 JavaScript 实现的简单、安全的脚本语言?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestion我想实现一种脚本语言来帮助部分自动化公共(public)wiki上的某些任务。我无法安装任何东西,例如GoogleCaja在服务器上或修改wiki软件本身,但我可以安装用于客户端执行的JavaScript代码。因为我的意图是允许普通用户创建和发布脚本,所以使用JavaScript本身是不安全的,并且可能导致帐户泄露。是否存在这样的脚本语言实现,如果不存在,创建起来是否

javascript - 检测是否输入了字符或数字

我想设置一个主页,按任何字符(小写或大写)或任何数字都会将用户重定向到登录页面,因为主页本身没有任何内容这样做需要打字。我的第一次尝试是这样的:document.onkeyup=function(){document.location.href="/login"}这有效,但它适用于每个键,包括光标、制表符,甚至大写锁定。我怎样才能限制这个函数,让它只响应字符和数字? 最佳答案 当事件发生时,键码作为事件参数发送。我们可以使用它来确定是否按下了字符键或数字键。像这样:document.onkeyup=function(e){if((e

AJAX 登录调用中的 Javascript 散列,更安全?

从我在网站上看到的许多帖子来看,通过AJAX或传统形式执行的登录彼此一样安全。(回复:Login/sessioncookies,AjaxandsecurityAjaxloginandjavascriptcookies,isthissecure?)我的问题是:如果我对用户的密码进行哈希处理(通过客户端/javascript哈希库)在我将它发送到服务器之前,我是否可以提高安全性以防止人们轻易放弃?如果我放置一个表单token(一个基于随机,另一个基于时间),这是否涵盖CSRF攻击?在这一切之后,我的所有基础都得到保障了吗?这份表格安全吗? 最佳答案

javascript - 在不同系统之间比较 JavaScript 的 getTime() 是否安全?

JavaScript'sgetTime()返回“自1970年1月1日00:00:00UTC以来的毫秒数”。我可以相信这在不同的机器上是相似的吗?我不需要它精确到毫秒,只需精确到几秒。或者我需要使用外部时间服务API,asinthisquestion?JavaScript从哪里获取当前时间-它取决于机器的时钟吗? 最佳答案 CanIrelyonthisbeingsimilaracrossdifferentmachines?没有。WheredoesJavaScriptgetthecurrenttimefrom运行此javascript的

javascript - 如何在javascript中验证数字和大写字母

我要验证密码:至少包含1个数字包含至少1个大写字母(大写)至少包含1个普通字母(小写)我用过这段代码functionvalidate(){vara=document.getElementById("pass").valuevarb=0varc=0vard=0;for(i=0;i让我感到困惑的一件事是,为什么如果我输入一个数字,它也算作大写字母??? 最佳答案 正则表达式更适合这个。考虑:varcontainsDigits=/[0-9]/.test(password)varcontainsUpper=/[A-Z]/.test(pass

javascript - 在 Google Chrome 中使用全屏 API 时,我无法在输入元素中使用字母数字键盘

在GoogleChrome中,当我使用FullScreenAPI并尝试在输入元素中输入字母数字内容时,它没有执行任何操作。它适用于Firefox。他们是GoogleChrome中这个问题的解决方法吗? 最佳答案 docElm.webkitRequestFullScreen(Element.ALLOW_KEYBOARD_INPUT);检查thislink链接内容:FullscreenwithkeyinputForsecurityreasons,mostkeyboardinputshavebeenblockedinthefullscre

javascript - 在此受限设置中,eval() 会导致安全问题吗?

我正在编写一个包含一些数学练习的网站。我不太在乎用户是否试图作弊,所以我正在通过Javascript更正答案在我的具体情况下,我在表单中有一个字段。我想让用户输入一个数学表达式(例如3/2)并使用其结果来判断用户是否正确。为此,我会使用eval。我的javascript永远不会直接从URL中读取,而只是从表单中读取。此页面的任何结果都不会存储以显示给任何用户(也许我们稍后会保留统计分析的结果,然后通过PHP存储在数据库中,但话又说回来,我可能需要清理PHP本身的任何输入,怕用户直接使用POST)有什么可能出错?=P 最佳答案 您需要

javascript - 在javascript中调用一个数字的构造函数

我一直在努力研究javascript原型(prototype)继承,在阅读JohnResig的书“ProJavascriptTechniques”时,我正在尝试这样的事情:alert("me".constructor);//CorrectlyreturnStringalert(alert.constructor);//CorrectlyreturnFunction但是,alert(55.constructor);//IwasexpectingNumber,butitreturnserror"SyntaxError:identifierstartsimmediatelyafternume

javascript - 增加字符串中的最后一个数字

给定以下字符串:Backticks[0].Folders[0]我需要增加后面的数字。我不是Regexp替换专家,我试过this但它也选择了括号。href=href.replace(/\d+]$/gi,matchedNumber++);是否可以在一行中进行选择、增量和替换? 最佳答案 可以在一行中完成'Ace[0].Folders[0]'.replace(/\d+(?=]$)/,function(i){returnparseInt(i)+1;}) 关于javascript-增加字符串中的最

javascript - 允许逗号和空格分隔的数字列表的正则表达式

我想用javascript或jquery写一个正则表达式来允许逗号分隔的数字列表或空格分隔的数字或逗号后跟空格分隔的数字或上述任何一项的组合任何不是数字、空格或逗号的东西都必须被拒绝应该通过111,222,333111222333111,222,333111,222,333444555666,111,222,333,不应通过:111,222,3a3a1112223a等等等等我尝试了下面的代码,但当我输入时它们似乎有效3a作为一个数字,它通过了!!!如何?我无法理解我的代码如何让那封信通过。我想拒绝任何不是空格、逗号或数字的内容或者有没有更好的方法不用正则表达式来做到这一点?我在谷歌中查