草庐IT

数据安全运维

全部标签

javascript - Highcharts:如何设置数据分组

我有一个包含大量数据的highstock图表,我能够定义如何对数据进行分组,但我希望用户指定要使用的数据分组并在日、周、月等之间动态更改。那么是否有可能有一个按钮,用户可以通过该按钮更改数据的分组方式,如果可以,如何更改?有许多未记录的功能,例如currentDataGrouping,但没有设置数据分组...我可以通过任何方式看到...series:[{type:'column',name:title,data:data,dataGrouping:{units:[['week',[1]],['month',[1]]]}}] 最佳答案

javascript - 使同一域 iframe 安全

tl;dr我可以在iframe上安全地执行不受信任的脚本吗?背景故事:我正在尝试makesecureJSONPrequests.许多旧版浏览器不支持WebWorkers,这意味着我提出的当前解决方案并不是最优的。我想我可以创建一个并在其中加载脚本。该脚本将执行一个JSONP请求(创建一个脚本标签),该请求将向主页发布一条消息。主页会收到消息,执行回调并销毁iframe。我设法dothissortofthing.functionjsonp(url,data,callback){variframe=document.createElement("iframe");iframe.style.

javascript - 0 用 d3 系列数据填充空值

我正在使用D3制作多折线图,但在呈现时遇到了一些问题。我正在尝试使用如下所示的数据呈现两行:[{key:"line1",values:[{x:1,y:1},{x:2,y:2}]},{key:"line2",values:[{x:1,y:1},{x:2,y:2},{x:3,y:3}]}]“第2行”渲染得很好,但“第1行”在x=2时停止渲染。我知道我的数据集可能被认为是不完整的,但我很好奇是否有办法将默认值设置为0,其中x有间隙或空值吗?特别是在这个例子中,我希望“第1行”在x=3的地方显示y=0。 最佳答案 D3和NVD3没有执行此操

javascript - 获取数据绑定(bind)的元素(使用 KnockoutJS)

目标获取触发函数的元素。问题查看我的代码:如您所见,当if和ifnot为真或假时,我触发了existsAtSummary()函数。但是这些按钮在foreach中,我需要让它们的元素一起工作,但我不知道如何操作。我的JS:functionProductLayoutViewModel(){varself=this;self.existsAtList=function(){returntrue;};}ko.applyBindings(newProductLayoutViewModel());使用我的代码here,onJSFiddle.我的想法我在想这个:self.existsAtList=f

javascript - lua.vm.js ajax 回调触发但未返回数据

这是我在https://github.com/kripken/lua.vm.js/issues/5提出的问题我想提交给stackoverflow。鉴于更高的曝光率,我可能会在这里得到更快的答案。为了确保清楚地理解我的问题,我将重申一下。如何从下面的示例中获取回调数据?提交的问题:(lua.vm.js是)一款非常棒的软件,具有在浏览器中替代JavaScript的巨大潜力!从邮件列表、wiki、问题等收集的一些代码片段。一切都开箱即用,没有明显的性能影响。我只有JQueryajax调用和WebSocket返回消息的回调返回值有问题。例如(参见下面的script_example.html):

javascript - Angularjs http.get 失败(但我看到数据已返回)

我正在浏览Angularjs电话教程,并希望从远程服务器获取电话JSON。$http.get('http://myserver.com/phones.json').success(function(data){$scope.phones=data;});由于CORS而失败,我发送的是OPTIONS而不是GET请求,所以我将第一行添加到Controllerdelete$http.defaults.headers.common['X-Requested-With'];我现在可以在Charles中看到正在向myserver.com发出GET而不是OPTIONS请求,并且电话JSON在响应中。

javascript - CSP 安全的 ES6 模板文字

是否有一个模板引擎可以解析ES6templateliterals样式的模板?(例如"string${var}")而不违反脚本评估的内容安全策略(CSP)限制?CSPrestrictionsonscriptevaluation防止eval、newFunction、setTimeout(string)和setInterval(string)。有许多模板引擎可以提供或修改以提供类似于ES6风格的模板文字,例如JohnResig的MicroTemplates,lodash_.template和DoT.js.然而,所有这些似乎都通过使用newFunction违反了CSP。如果var可以是不受限制

javascript - 从浏览器中的安全 token 读取数据

我想编写一个JS函数以从浏览器访问存储在hardwaresecuritytoken上的公共(public)数据。插入USB端口。具体来说,在所有用户都有安全token的内部网中,我想要某种登陆页面,它会要求用户输入他/她的安全token凭据(插入USB端口),然后从该token中读取公共(public)信息(我并不是真的需要所有这些信息,但我主要对token中加载的用户名、证书名称及其到期日期感兴趣)和将它们加载到网页中(以显示)。我对此类安全设备几乎没有经验,但我认为这不是一个非常复杂的问题(尽管“谷歌搜索”未能让我找到正确的工作方向)。谢谢。 最佳答案

javascript - Angular $resource 在 transformResponse 之后访问元数据

我有以下API:{"meta":{"total_item":1,"number_of_pages":1,"page_number":1,"status":"Success"},"data":[{"name":"Operator1","short_name":"OP1","_id":"534d69bba758b3b7839ba7b9","__v":0,"users":["532ef6e28b42970ab797444f"]}]}我正在使用Angular$resource通过以下代码查询API:varapiDataTransformer=function($http){return$htt

javascript - 选择并删除所有匹配的数据属性

我正在尝试找到一种方法来从页面中删除来自不同类型元素的所有匹配数据属性。我现在循环一个数组,但名称列表太长了,我希望有更好的方法来删除我的自定义数据属性......使用正则表达式模式?//代码vardataArr=['data-myplugin-value','data-myplugin-id',............'data-myplugin-name'];$.each(dataArr,function(i,a){$('['+a+']').removeAttr(a);}); 最佳答案 如果您不介意使用XPath,这是我的解决方