草庐IT

框架安全

全部标签

javascript - 在正则表达式文字中使用字符类中的/总是安全的吗?

在JavaScript中使用正则表达式时,它是/分隔的,例如/^[a-z]$/。当在该正则表达式中包含斜杠时,即/^[a-z/]$/,一切似乎都工作正常-我的IDE的语法高亮器和Firefox和Chrome的JS解析器都接受它。/不需要在字符类中进行转义是标准化行为,还是只是一种对开发人员友好的实现,因此无法在所有浏览器中工作? 最佳答案 是的,这是由thespecification定义的(第25页):RegularExpressionClass::    [RegularExpressionClassChars]RegularEx

javascript - 为什么 Javascript 闭包被称为安全的

在他的一个videos中(大约1分25秒。视频中的时钟倒退,所以它是-27:45),DouglasCrockford提到Javascript闭包是巨大表达能力的来源,并且与其他权力结构不同,它也是安全的。他特别提到在Javascript闭包中约束范围,这使它们更安全。谁能帮我举几个例子,说明Javascript闭包的作用域规则如何使它们比其他有闭包的语言更安全。还有什么其他因素可以使Javascript闭包比其他语言的闭包更安全? 最佳答案 它们是“安全的”,因为只有在闭包的词法范围内的代码才能直接访问闭包函数范围的变量。我建议阅读

javascript - 基于恒定条件调用 react Hook 是否安全?

RulesofHooks要求在每次渲染时以相同的顺序调用相同的钩子(Hook)。如果您违反此规则,将会出现什么问题的解释。例如这段代码:functionApp(){console.log('render');const[flag,setFlag]=useState(true);const[first]=useState('first');console.log('firstis',first);if(flag){const[second]=useState('second');console.log('secondis',second);}const[third]=useState('

javascript - 我应该如何安全地存储密码并在 chrome 扩展中使用 http auth

我正在制作一个需要从安全服务器获取xml文件的chrome扩展。我目前正在使用XMLHttpRequest()调用服务器https://username:password@mydomain.com它返回一个我可以解析和显示的xml对象。我希望此扩展不仅仅可用于我的业余爱好,因此它需要一个选项页面来设置和存储用户名和密码。我应该如何在chrome中存储用户密码以使其安全?chrome为每个扩展都有一个localStorage全局,允许扩展作者存储数据,但它以纯文本形式存储。它不允许扩展程序访问“记住我的密码”存储(有充分的理由)。是否有更安全的方式来进行http身份验证?我当前的处理方式

javascript - 将 JavaScript 变量从 iframe 传递到父框架

所以我的iframe中有一个变量,如下所示:varzipphone="";现在我想在加载iframe后将该变量传递给父框架。最简单的方法是什么? 最佳答案 如果页面都在同一个域中,您可以调用父窗口的函数:window.parent.zipPhoneCallback(zipphone);在父窗口中,你可以这样定义一个函数:functionzipPhoneCallback(zipphone){((console&&console.log)||alert)("zipphone="+zipphone);}

javascript - 如何检查 Canvas 框架

我刚看到这个link,关于如何在Chrome开发工具上检查“Canvas框架”,但如何在Chrome扩展程序上检查?我认为这里应该使用chrome.debugger.sendCommand方法。如何在Chrome扩展上做到这一点?编辑:我通常想使用Chrome的调试器或一些类似的方法检查这些数据,而不与JavaScript的代码交互。 最佳答案 实验性的Canvas检查功能已从Chrome44(crbug.com/475808)中删除。它是通过捕获对页面中Canvas方法的调用来实现的。我之前使用此Canvas检查功能为创建简化的测

javascript - 框架集 + cols IE10

我在IE10中测试了一些脚本,似乎浏览器在设置属性cols时有问题。例子:parent.middle.document.getElementById("middle_frames").cols="0,*"这适用于SAF/Chrome/FF/IE7/IE8/IE9,但在IE10中不起作用。有人帮忙吗?我无法在我的项目中显示我的问题,但我制作了一个虚拟脚本来向您显示问题。制作3个文件(下面这些)并在IE10中运行它们,然后单击“更改列”按钮。适用于除IE10之外的所有浏览器。在我的示例中,您看到我使用了文档类型,也尝试过不使用文档类型,同样的问题。框架集_main.html:Framese

javascript - 使用 eval() 在 JavaScript 中执行用户输入的安全风险

我计划为我的学生制作一个快速网页,教他们JavaScript编程。在这个页面上,我想给他们一个文本框并允许他们运行JavaScript,以便他们可以看到工作中语言的动态特性。但是,我很清楚在用户输入上使用eval()通常是一个非常糟糕的主意。发布这样的页面会带来什么样的安全风险?我应该采取哪些步骤来降低这些风险? 最佳答案 您面临的安全风险是,您从用户那里获取输入并在您网站上的脚本上下文中运行它。想象一下,如果您是一个恶意破解者,无论出于何种原因都可以完全访问修改JavaScript在网站上运行。您可以执行在您的域上运行的JavaS

SpringBoot框架理解

文章目录SpringBoot框架1SpringBoot入门1.2什么是SpringBoot1官网的解释2我的理解3SpringBoot的优缺点4构建项目1使用Spring官方提供页面构建2使用IDEA构建3pom包介绍1.3SpringBoot核心1约定优于配置2Starter启动器3自动配置工作原理@SpringBootConfiguration@EableAuconfiguration1.3SpringBoot全局配置1全局配置文件2自定义配置文件1通过@Value获取自定义配置2通过@ConfigurationProperties注解封装自定义配置学习SpringBoot框架后写一个总结

javascript - 当 myarray 在一个框架中时,为什么 myarray instanceof Array 和 myarray.constructor === Array 都为 false?

所以下面的代码会发出两次错误警报:window.onload=function(){alert(window.myframe.myarrayinstanceofArray);alert(window.myframe.myarray.constructor===Array);}当页面中有一个名为“myframe”的iframe包含一个名为“myarray”的数组时。如果数组被移动到主页(而不是iframe),那么代码会像预期的那样发出两次true警报。有谁知道这是为什么吗? 最佳答案 functionisArray(o){return