草庐IT

数据安全框架

全部标签

javascript - 带有 Socket.IO 的 NodeJS 延迟发送数据

我使用的示例来自Socket.IO主页(http://socket.io/)。它可以正常工作,但在发送数据和另一端接收数据之间存在巨大的延迟。我正在使用XAMPP,我的目录中有socket.html,并在我的浏览器中使用“http://localhost/socket.html”导航到它,我让服务器监听端口8080。服务器:vario=require('socket.io').listen(8080);io.sockets.on('connection',function(socket){socket.emit('news',{hello:'world'});socket.on('my

javascript - backbone.js 和具有多个浏览器选项卡/窗口的本地存储会覆盖数据

只是一个关于将Backbone.js与LocalStorage一起使用的非常简短的问题:我在LocalStorage中存储了一个事物列表(主干集合)。当我的网站在多个浏览器窗口/选项卡中打开并且两个窗口中的用户都向列表中添加内容时,一个窗口的更改将覆盖另一个窗口中所做的更改。如果您想自己尝试,只需使用示例Backbone.jsTodo应用:打开http://backbonejs.org/examples/todos/index.html在两个浏览器选项卡中在第一个选项卡中添加项目“item1”,在第二个选项卡中添加“item2”刷新两个选项卡:“item1”将消失,您将只剩下“item

javascript - 具有任意多条线(和特定数据格式)的 D3 线图

我在使用D3时遇到了一些问题,我已经无计可施了。本质上,我有一个包含任意多行的时间序列图,为了方便起见,无法事先修改源数据(但可以在客户端进行操作)。数据被格式化(带有任意多个标签):object=[{"_id":"2012-08-01T05:00:00","value":{"label1":1.1208746110529344,"label2":0.00977592175310571}},{"_id":"2012-08-15T05:00:00","value":{"label1":0.7218920737863477,"label2":0.6250727456677252},....

javascript - 安全地推送到数组,如何?忧不忧?

我认为这可能是一个幼稚的问题。我经常发现我有多个等待返回的xhr请求。我跟踪我在javascript数组中发出的请求。也就是说,当发出新请求时,我将其添加到数组中,然后在线程完成时将其从数组中删除。在多线程操作系统中,我会担心线程交叉,但我知道javascript是单线程的。我应该担心数组是否一致吗?很抱歉,如果有人询问并回答了这个问题。我查看并没有找到有关阵列安全推送的链接。 最佳答案 不,您不必担心。正如您所说,JavaScript是单线程的。 关于javascript-安全地推送到

javascript - 注释在所有主要环境中都是 100% 安全的吗?

注释是在解析之前从字面上从您的源代码中删除,还是在某些上下文中它们可以算作换行符并破坏连续性?'foo'.replace(/f/,'b')//f->b.replace(/o/,'a')//o->a.replace(/o/,'r')/*o->r*/;'foo'.replace(/x/,/*matches"x"*/'y');varfoo=(true!==false)?//bikeshed'bar':/*ifthey'reequal,whichtheywon'tbe,we'llwant'baz'*/'baz';你知道,因为他们说空格是“安全的”和“无关紧要的”之类的,但我们都知道这也有异常(

javascript - 使用 Facebook 数据填写表格

我想允许用户在我的页面上按下一个按钮,如果他们登录到Facebook,该按钮将使用他们的名字、姓氏和电子邮件地址自动填写表格。如果不是,则应弹出Facebook登录表单,允​​许用户登录,然后应进行自动填写。我一直在javascript测试控制台中弄乱这个。我知道我需要调用first_name、last_name和电子邮件,但我不确定如何使用这些信息填充我的表单字段。FB.api({method:'fql.query',query:'SELECTfirst_name,last_name,emailFROMuserWHEREuid='+response.authResponse.user

javascript - 使用 Javascript D3 库,如何在 mousemove 事件中确定鼠标在区域元素数据集中的位置?

我正在尝试为我创建的区域路径设置工具提示。我检查了传递给onmousemove事件处理程序的所有参数,我只是得到了完整的数据集0、0。据我所知,没有任何数据表明我在数据中的索引。“这个”上下文也是svg路径元素。还是没什么用。即使查看了d3.select(this),我也无法在任何地方找到索引。有什么方法可以确定我的鼠标在哪个数据点上吗?环顾四周,我发现了对d3.mouse(this)的引用,它为我提供了x/y坐标,但我如何将其映射回数据集中的数据点?我的目标是有一个工具提示来显示与集合中特定数据点相关的一些元数据。这里是一些请求的代码片段:vararea=d3.svg.area().

javascript - 您可以跨多个模板共享数据吗?

我有时发现自己向多个模板声明相同的数据。例如:Template.auction_page.auctionDurations=function(){return[30,60,120];};Template.auction_editor.auctionDurations=function(){return[30,60,120];};我可以通过使用全局变量让它变得更好:Template.auction_page.auctionDurations=function(){returnglobal.auctionDurations;};Template.auction_editor.auction

javascript - JQVMap - 如何在区域点击时显示数据值

varsetMap=function(name){vardata={map:'world_en',backgroundColor:null,borderColor:'#333333',borderOpacity:0.5,borderWidth:1,color:'#c6c6c6',enableZoom:true,hoverColor:'#c9dfaf',hoverOpacity:null,values:sample_data,normalizeFunction:'linear',scaleColors:['#b6da93','#909cae'],selectedColor:'#c9dfa

javascript - 设置Access-Control-Allow-Origin可能存在的安全问题

我看到设置“*”通配符存在安全风险,即Access-Control-Allow-Origin:"*"我想知道在设置具体域时是否存在任何安全风险,即Access-Control-Allow-Origin:http://www.example.com 最佳答案 CORSheader通常用于JavaScriptAJAX请求。浏览器有一个内置的安全机制,不允许您查询其他域,除非它们通过设置这些CORSheader明确允许。实际上并没有太大的安全风险。无论如何,您始终可以发送恶意请求。浏览器只是集体决定玩好。需要注意的一件事是您不一定总是要发