草庐IT

数据安全保障

全部标签

javascript - javascript eval 真的有那么大的安全威胁吗?

这个问题在这里已经有了答案:WhyisusingtheJavaScriptevalfunctionabadidea?(25个答案)关闭9年前。假设没有可用于修改某人计算机的浏览器端安全漏洞,我不明白使用eval会如何导致任何真正的威胁。谁能解释一下这是怎么可能的。有人可以在用户的​​计算机上显示某些内容,但如果不进行重定向或接受下载,就不会造成真正的伤害。不会造成服务器端损坏,对吧?

javascript - 为什么 jQuery Mobile 使用数据 Angular 色属性而不是类?

这可能是一个幼稚的问题,但我正在学习jQueryMobile,不确定为什么所有内容都与data-role属性相关。似乎即使Angular色与样式相关,他们也在class上使用data-role我理解对于语义,data-role在很多情况下都有意义,但它似乎在这里被滥用了。这样的查找不会更慢吗?为什么他们使用data-role而不是class?感谢您的任何见解。 最佳答案 为什么数据他们可以简单地使用role作为属性(就像其他框架一样),但这会使生成的HTML无效。因此,一个data-被添加到每个属性名称。为什么不上课我认为这样做的主

javascript - 获取任何 JavaScript 值或对象的字符串表示的安全方法

我想在JavaScript中获取任何对象或值的字符串表示形式。我做了几个实验。>vara=document.createTextNode('foo');a"foo">vara=document.createTextNode('foo');a.toString()"[objectText]">vara=1;a.toString()"1">(1).toString()"1">1.toString()SyntaxError:UnexpectedtokenILLEGAL我有以下问题:为什么1.toString()会失败?以下函数是否会返回每个可能的JavaScript对象、值或文字的字符串表示

javascript - JQuery UI 自动完成 : . 数据(...)未定义 [但仅当我添加第二个自动完成框时]

我正在使用JQuery1.8.3和JQueryUI1.8.24。这是代码,工作正常:$(function(){$("#").autocomplete({source:function(request,response){$.ajax({url:'',type:"POST",dataType:"json",data:{searchPattern:request.term},cache:false,success:function(data){response($.map(data,function(item){return{label:item.Label,value:item.Valu

Javascript XHR 发送多部分/表单数据

我正在尝试发送一个multipart/form-data内容类型请求:varxhr=newXMLHttpRequest();xhr.onreadystatechange=function(){if(xhr.readyState==4){alert(xhr.responseText);}}xhr.open("POST",url,true);xhr.setRequestHeader("Content-Type","multipart/form-data;boundary=---------------------------275932272513031");xhr.send('-----

java - 将数据从http服务器端推送到浏览器客户端的最佳方式

当客户端是网络浏览器时,将数据从服务器端推送到客户端的最佳方式是什么。我的服务器端是用java构建的,客户端是用html、js、ajax构建的。通信方式为HTTP协议(protocol)。 最佳答案 WebSockets是实现它的“真正”方式。WebSocketsJava实现Atmosphere 关于java-将数据从http服务器端推送到浏览器客户端的最佳方式,我们在StackOverflow上找到一个类似的问题: https://stackoverflow

javascript - 有没有办法使用 node.js 读取图像元数据

有人知道我可以使用node.js读取文件元数据的方法吗?例如,我想读取jpeg文件(在Windows机器上)的“详细信息”选项卡上的“评论”属性。请参见下图以了解我试图从文件的元数据中读取的内容。 最佳答案 读取EXIF数据的NPM包有很多。例如:https://www.npmjs.org/package/exif-parservarparser=require('exif-parser').create(buffer);varresult=parser.parse();console.log(result);

javascript - 将数据添加到垂直滚动文档时,如何保持前面的部分可见?

这是无限滚动的一部分,当我们向上滚动时也有效:InitialContent111InitialContent222InitialContent333InitialContent444InitialContent555InitialContent666InitialContent777JS代码:vardataAbc='FocusShiftedHere';setTimeout(function(){$(dataAbc).prependTo("#sContainer");},3000);setTimeout(function(){$(dataAbc).prependTo("#sContain

javascript - 如何在 Clojurescript 中使用 firebase.push?我的数据正确吗?

我正尝试将一些数据.push到我的Firebase,但我在Chrome控制台中收到此错误:UncaughtError:Firebase.pushfailed:firstargumentcontainsaninvalidkey(cljs$lang$protocol_mask$partition0$)inproperty'arr.0'.Keysmustbenon-emptystringsandcan'tcontain".","#","$","/","[",or"]"这是我的代码:fb(js/Firebase."https://example.firebaseio.com/example-l

javascript - Facebook Api 获取 friend 总数,但不是 friend 数据

您好,我正在使用FacebookAPIjavascriptSDK,并尝试获取登录用户好友数据这是我正在使用的范围FB.login(function(response){statusChangeCallback(response);},{scope:'publish_actions,user_friends,public_profile',return_scopes:true});FB.api('/me',function(response){$textInput=document.getElementById("searchText");varrequest=jQuery.ajax({