草庐IT

数据安全保障

全部标签

javascript - 来自输入元素的文件数据

在Firefox3中可以访问的内容元素如下所示。假设一个表单包含以下元素:现在可以通过以下方式访问所选文件的数据://Getthefile'sdataasadata:URLdocument.getElementById('myinput').files[0].getAsDataURL()是否有跨浏览器的方式来完成同样的事情?此功能的Firefox文档:https://developer.mozilla.org/en/nsIDOMFileListhttps://developer.mozilla.org/en/nsIDOMFile 最佳答案

javascript - 如何在javascript中通过引用传递变量?从返回多个值的 ActiveX 函数中读取数据

我有一个ActiveX对象,我想在浏览器(javascript)中使用它。我想调用一个函数。它的原型(prototype)是:functionTOPOSFiscalPrinter.DirectIO(Command:Integer;varpData:Integer;varpString:WideString):Integer;因此,该函数返回三个值:resultcode、pData和pString;在javascript中,该函数不会更新变量pData和pString;functiontest(){vard=1,s="DIRECIO:";varcode=opos.DirectIO(102

javascript - javascript 游戏中的 ajax 安全性

在我的JavaScript游戏(使用jQuery制作)中,我将玩家位置存储在数据库中。当Angular色移动时,我只是向特定的URL,即I.E.发送请求。mysite.com/map/x1/y3(其中字符的位置为x=1,y=3)。该url将坐标发送到数据库并检查是否有其他玩家在我们附近。如果是,它还会发送带有该玩家名称和坐标的JSON对象。这是我的问题-如何保护它?有些人可以查看我的JavaScript代码并准备类似于mysite.com/map/x100/y234的url,它会将他“传送”到map的另一侧。 最佳答案 在浏览器中用

javascript - couchdb View 绑定(bind)在两个数据库之间?

假设我的沙发实例上有几个数据库(在我的例子中是用户帐户数据库和登录session数据库)session具有与用户数据库中的字段相对应的字段。有没有一种方法可以创建View或进行包含这种关联的调用,或者只需要使用外部脚本来完成?为了更清楚,这里有一个例子。Accountdb:{"_id":"78555fdfdd345debf427373f9dfaeca4",..."username":"bob"}Sessionsdb:{"_id":"78555fdfdd345debf427373f9dfcd7ae",.."accountId":"78555fdfdd345debf427373f9dfae

javascript - 带有 Socket.IO 的 NodeJS 延迟发送数据

我使用的示例来自Socket.IO主页(http://socket.io/)。它可以正常工作,但在发送数据和另一端接收数据之间存在巨大的延迟。我正在使用XAMPP,我的目录中有socket.html,并在我的浏览器中使用“http://localhost/socket.html”导航到它,我让服务器监听端口8080。服务器:vario=require('socket.io').listen(8080);io.sockets.on('connection',function(socket){socket.emit('news',{hello:'world'});socket.on('my

javascript - backbone.js 和具有多个浏览器选项卡/窗口的本地存储会覆盖数据

只是一个关于将Backbone.js与LocalStorage一起使用的非常简短的问题:我在LocalStorage中存储了一个事物列表(主干集合)。当我的网站在多个浏览器窗口/选项卡中打开并且两个窗口中的用户都向列表中添加内容时,一个窗口的更改将覆盖另一个窗口中所做的更改。如果您想自己尝试,只需使用示例Backbone.jsTodo应用:打开http://backbonejs.org/examples/todos/index.html在两个浏览器选项卡中在第一个选项卡中添加项目“item1”,在第二个选项卡中添加“item2”刷新两个选项卡:“item1”将消失,您将只剩下“item

javascript - 具有任意多条线(和特定数据格式)的 D3 线图

我在使用D3时遇到了一些问题,我已经无计可施了。本质上,我有一个包含任意多行的时间序列图,为了方便起见,无法事先修改源数据(但可以在客户端进行操作)。数据被格式化(带有任意多个标签):object=[{"_id":"2012-08-01T05:00:00","value":{"label1":1.1208746110529344,"label2":0.00977592175310571}},{"_id":"2012-08-15T05:00:00","value":{"label1":0.7218920737863477,"label2":0.6250727456677252},....

javascript - 安全地推送到数组,如何?忧不忧?

我认为这可能是一个幼稚的问题。我经常发现我有多个等待返回的xhr请求。我跟踪我在javascript数组中发出的请求。也就是说,当发出新请求时,我将其添加到数组中,然后在线程完成时将其从数组中删除。在多线程操作系统中,我会担心线程交叉,但我知道javascript是单线程的。我应该担心数组是否一致吗?很抱歉,如果有人询问并回答了这个问题。我查看并没有找到有关阵列安全推送的链接。 最佳答案 不,您不必担心。正如您所说,JavaScript是单线程的。 关于javascript-安全地推送到

javascript - 注释在所有主要环境中都是 100% 安全的吗?

注释是在解析之前从字面上从您的源代码中删除,还是在某些上下文中它们可以算作换行符并破坏连续性?'foo'.replace(/f/,'b')//f->b.replace(/o/,'a')//o->a.replace(/o/,'r')/*o->r*/;'foo'.replace(/x/,/*matches"x"*/'y');varfoo=(true!==false)?//bikeshed'bar':/*ifthey'reequal,whichtheywon'tbe,we'llwant'baz'*/'baz';你知道,因为他们说空格是“安全的”和“无关紧要的”之类的,但我们都知道这也有异常(

javascript - 使用 Facebook 数据填写表格

我想允许用户在我的页面上按下一个按钮,如果他们登录到Facebook,该按钮将使用他们的名字、姓氏和电子邮件地址自动填写表格。如果不是,则应弹出Facebook登录表单,允​​许用户登录,然后应进行自动填写。我一直在javascript测试控制台中弄乱这个。我知道我需要调用first_name、last_name和电子邮件,但我不确定如何使用这些信息填充我的表单字段。FB.api({method:'fql.query',query:'SELECTfirst_name,last_name,emailFROMuserWHEREuid='+response.authResponse.user