草庐IT

数据安全追溯

全部标签

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?

javascript - Webix UI 模式中的表单数据

我正在使用WebixUI模式,这就是我的使用方式:this.add=function(){scrollArea.css("overflow","hidden");$.ajax({ type:"GET", url:"/detail/create", success:function(form){ webix.message.keyboard=false; webix.modalbox({ title:"Newdetail", buttons:["Accept","Decline"], text:form, width:400, callback:function(

javascript - ionic 2/Angular 2 - 无法将数据从 Google Maps InfoWindow 传递到页面

我正在尝试将数据从GoogleMapInfoWindow传递到InfoPage。我能够传递和访问数据。但是,每次重新打开infoWindow时,页面都会触发i+1,相互叠加。例如,第一次打开信息窗口时,点击应用按钮,它将转到信息页面。关闭InfoWindow并重新打开,再次点击Apply按钮,会打开两次InfoPage,如果重复则继续加1过程。过程:map->创建标记->设置content变量->创建infoWindow->设置标记以在单击时打开infoWindow->infoWindow随内容一起出现->单击APPLY在infoWindow上->直接到InfoPageONCE->关闭

javascript - 使用 Facebook Javascript SDK 获取图表数据

现已修复!但我还不能回答我自己的问题。请参阅下面的评论。并感谢您的帮助。我已经搜索和搜索并阅读了文档,但仍然无法弄清楚。我有一个关于事件的网页。我的事件还有一个公开的Facebook“事件”。我正在尝试使用FBJavascriptSDK获取Facebook事件的参加人数,并将其添加到通过网站注册的人数中。我已经创建了一个应用程序并且我有一个appID和secret字符串。我可以从以下位置获取访问token:https://graph.facebook.com/oauth/access_token?client_id=XXXX&client_secret=XXXXX&grant_type

javascript - JavaScript 中的依赖注入(inject)? (用于数据驱动的可视化)

这些是我的JavaScript应用程序中的一些类:myApp.mode.modelHandlesthestatemyApp.mode.controllerInstantiatesandupdatescomponentsbasedonthemodelmyApp.data.dataManagerDoesoperationsonthedataSourcemyApp.data.dataSourceAbigsingletonwithstructureddatamyApp.chart.gridAgridcomponentmyApp.chart.scatterAscattergramrenderer

javascript - 我根本不了解 Angular 数据绑定(bind)

我花了几个小时尝试对这段代码进行微小的修改,但我不明白为什么一个可以工作而另一个不能。场景如下:我正在尝试提供一个注册用户列表(我通过一个简单的数据库查询获得了该列表,该查询只返回几列),然后当一个用户的名字被点击时,我将检索从数据库中获取有关该用户的更多信息,并将其呈现在不同的View中。目前,我正在使用常规执行此操作带有ng-click的元素设置一个名为currentid的值的指令.在我的代码的其他地方,我使用$watch()每当currentid时发送一个新的数据库查询变化。那部分似乎在工作(我看到console.log()从我的watch回调中输出,并且数据库查询吐出正确的数据

javascript - JS - 如何在发件人域未知时安全地使用 window.postMessage

我想使用在运行时创建的Iframe创建一个安全的postMessage连接(源安全)。当前状态:我有一个脚本,它生成一个带有特定域的iframe(下例中的domain.b.com)。我希望iframe仅从父域(包含我的脚本的页面)接收消息。由于父域在运行时是未知的,我正在考虑如下所述和说明的“握手”过程:等待iframe加载。从父域发送postMessage及其来源。将允许的来源设置为第一个接收到的来源编辑:更多信息:在我的服务器上,我有一个白名单域(例如domain.a.com、any.domain.com、domain.b.com)我的目标是与我的一些客户(例如domain.a.c

javascript - PhoneGap 源安全

关于PlatformSecurity的最后一节,它提到了一种在PhoneGap应用程序中保护源代码的方法。ReverseengineeringisaconcernofmanypeoplethatusePhoneGapsinceonecansimplyopenanapplicationbinaryandlookattheJavaScriptsourcecodeoftheapplication.OnecouldevengosofarastoaddmaliciousJavaScriptcode,re-packagetheapplicationandre-submitittoappstores

javascript - 谷歌云端硬盘原始数据?

谷歌是否有任何包含文件原始数据的网址?使用https://drive.google.com/file/d/FILE_ID只是将您带到文件的“共享”部分...假设我在GDrive上有一个.js文件。如果你去他们的分享链接,他们有一个分享页面。是否有任何链接可以从文件中获取原始javascript,以便在中使用? 最佳答案 首先,转到文档的共享设置并选择“知道链接的任何人”。它将生成格式为https://drive.google.com/file/d/XXX/view?usp=sharing的链接。现在您可以使用以下URL格式:http

javascript - 如何在 Socket.io/express-sessions 中访问/保存授权事件的 session 数据?

我在node.js服务器上使用Socket.io和express4框架设置了一个websocket。我正在尝试在使用我的websocket时为我的用户实现授权步骤。当用户连接时,token将作为查询值传递给服务器。在服务器级别,我在数据库中查询与传递的token匹配的session。如果找到session,我会做一些其他检查以确保token未被劫持。问题session数据似乎在每次重新加载页面时都会被清除。或者服务器无法将sessionId链接到创建它的用户,因此每次它都会生成一个新session。我对“如果已设置”如何访问session变量感到困惑。我的代码的问题当用户重新加载他/她