草庐IT

框架安全

全部标签

javascript - 我可以在不使用整个 Meteor 或 Blaze 框架的情况下使用 Minimongo 吗?

我在客户端处理大型json文件。我希望能够像在服务器端查询mongo集合一样查询json。我最近听说了minimongo,这正是我想要的。顺便说一下,我的后端是Flask,我在前端使用的是angular。我可以在不使用整个Meteor/Blaze框架的情况下将Minimongo用作简单的JavaScript库吗? 最佳答案 不幸的是,您不能直接从meteor包中获取minimongo并让它在浏览器中运行。不过有几种方法。在https://www.npmjs.com/package/minimongo有一个fork这是在2014年1月

javascript - 如何将 testacular 与 play 框架一起使用

我已经下载了睾丸我的项目基于游戏框架但是不知道怎么写匹配PlayFramework的config.js这是我知道的一些事情framework:playbasepath:''files:app/assets/javascripts/footageURL.jscli-port:9000browser:Chromeautowatch:yes谁能给我一些建议? 最佳答案 我自己解决了这是我的做法确保你有GitHubnpm(Node打包模块)nvm(Node版本管理器)node.js我从GitHub下载源代码:~/Development$gi

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?

javascript - 阻止了来源为 "http://video.sasads.com"的框架访问框架

今天在开发网站时,我注意到控制台上有些奇怪。这是我第二次看到此错误消息。我用谷歌搜索了sasads.com网站,但没有找到任何信息。网站显然是xml性质的,似乎非常可疑。控制台错误代码是阻止了来源为“http://video.sasads.com”的框架访问来源为“http://”的框架。协议(protocol)、域和端口必须匹配。该网站是php/jquery并使用最新的jquery发行版。我在js文件夹中搜索了sasads.com,但找不到这样的字符串。被阻止的jquery声明它在1.7中运行,因此它必须在异地某处加载它。使用的浏览器是chrome,服务器运行最新的php和mysql

javascript - JS - 如何在发件人域未知时安全地使用 window.postMessage

我想使用在运行时创建的Iframe创建一个安全的postMessage连接(源安全)。当前状态:我有一个脚本,它生成一个带有特定域的iframe(下例中的domain.b.com)。我希望iframe仅从父域(包含我的脚本的页面)接收消息。由于父域在运行时是未知的,我正在考虑如下所述和说明的“握手”过程:等待iframe加载。从父域发送postMessage及其来源。将允许的来源设置为第一个接收到的来源编辑:更多信息:在我的服务器上,我有一个白名单域(例如domain.a.com、any.domain.com、domain.b.com)我的目标是与我的一些客户(例如domain.a.c

javascript - PhoneGap 源安全

关于PlatformSecurity的最后一节,它提到了一种在PhoneGap应用程序中保护源代码的方法。ReverseengineeringisaconcernofmanypeoplethatusePhoneGapsinceonecansimplyopenanapplicationbinaryandlookattheJavaScriptsourcecodeoftheapplication.OnecouldevengosofarastoaddmaliciousJavaScriptcode,re-packagetheapplicationandre-submitittoappstores

javascript - JS框架能够基于(django)rest api选项生成表单

我正在使用DjangoREST框架。使用可浏览的API时,单击OPTIONS按钮后,我会看到漂亮的字段定义和允许的资源操作,例如下面的用户资源:HTTP200OKContent-Type:application/jsonVary:AcceptAllow:GET,PUT,PATCH,DELETE,HEAD,OPTIONS{"name":"XSpotUserDetail","description":"","renders":["application/json","text/html"],"parses":["application/json","application/x-www-fo

javascript - 将 JavaScript 回调传递给在另一个线程中调用它的 FFI 函数是否安全?

我有一个C函数,它接受回调并在另一个线程上调用它:voidcall_in_new_thread(void(*callback)()){//spawnanewthreadandcall`callback`init...}我想通过Node-FFI从JavaScript调用这个函数,将一个JavaScript函数传递给它:varcallbackType='pointer'varlib=ffi.Library('mylib',{'call_in_new_thread':['void',[callbackType]],})varcallback=ffi.Callback('void',['voi

javascript - 关于在 JavaScript 中创建微框架的建议

我想知道在node.js之上创建框架需要哪些步骤。我相信这是一种很好的学习方式,这就是我这样做的原因!我一直在检查其他微框架和更大的框架,但我无法理解从哪里开始。我希望得到您的建议。编辑:MVC框架,如Sinatra、Merb、Rails。 最佳答案 对于MVC框架,基本概念是这样的(请原谅它的简单性):varview='Isay,"{{first}}{{second}}".';varmodel={first:'hello',second:function(){return'world';}};for(iteminmodel){va

javascript - 为什么 IE8 错误地提示加载了非安全元素?

我管理一个在SSL下运行的电子商务网站。问题发生在我网站的购物车的最后一页,该页面在SSL下加载。问题是InternetExplorer8.0(包括版本8.0.6001.18702和其他版本的IE8,但据报道不是所有版本的IE8)至少提示一个不安全的元素加载,这吓跑了一些我的潜在客户。IE8在页面明显完全加载后(似乎没有丢失图像)显示一个对话框,上面写着:"SecurityWarning:Doyouwanttoviewonlythewebpagecontentthatwasdeliveredsecurely?Thiswebpagecontainscontentthatwillnotbe