草庐IT

消息安全

全部标签

javascript - "Can' t 绑定(bind)到 'ngModel' 因为它是 't a known property of ' p-calendar '"尝试使用 PrimeNG 组件的错误消息,为什么?

我是Angular2\4的新手,我正在尝试按照这个快速视频教程将PrimeNG组件添加到我的Angular项目中:https://www.youtube.com/watch?v=6Nvze0dhzkE和PrimeNG教程页面的入门部分:https://www.primefaces.org/primeng/#/setup所以这是我的app.component.htmlView:Welcometo{{title}}!!{{value|date:'dd.mm.yyy'}}如您所见,我插入了这个标签来显示日历组件:(如该组件的官方文档所示:https://www.primefaces.org/

javascript - 使用 jQuery/JavaScript 创建确认消息的最简单方法?

我怎样才能做到这一点?用户点击删除链接(带有“确认”类)。出现确认消息,询问“您确定吗?”带有"is"和“取消”选项。如果选择是,链接将继续点击,但如果选择取消,则操作被取消。更新:confirm()的最终工作代码感谢thisguy:$('.confirm').click(function(){returnconfirm("Areyousureyouwanttodeletethis?");}); 最佳答案 Javascript提供了一个内置的确认对话框。if(confirm("Areyousure?")){//continuewit

javascript - <MuiThemeProvider/> 中的其他组件导致空白页面没有错误消息

我最近使用npminstall--savematerialui在我的Meteor应用程序中安装了MaterialUI我得到了组件出现在我的app.js中文件,但每当我添加其他组件时,localhost:3000只是显示一个空白页。请在下面查看我的代码:header.jsimportReact,{Component}from'react';importAppBarfrom'material-ui/AppBar';classHeaderextendsComponent{render(){return();}}exportdefaultHeader;app.jsimportReactfrom

javascript - 使用 eval() 在 JavaScript 中执行用户输入的安全风险

我计划为我的学生制作一个快速网页,教他们JavaScript编程。在这个页面上,我想给他们一个文本框并允许他们运行JavaScript,以便他们可以看到工作中语言的动态特性。但是,我很清楚在用户输入上使用eval()通常是一个非常糟糕的主意。发布这样的页面会带来什么样的安全风险?我应该采取哪些步骤来降低这些风险? 最佳答案 您面临的安全风险是,您从用户那里获取输入并在您网站上的脚本上下文中运行它。想象一下,如果您是一个恶意破解者,无论出于何种原因都可以完全访问修改JavaScript在网站上运行。您可以执行在您的域上运行的JavaS

javascript - 使用 javascript 更改警报消息文本颜色

我正在使用下面的脚本来更改脚本的颜色,但会像这样显示“fontcolor="red">Helloworld/font>。是否有任何可能的方法来更改警报文本颜色..JavaScriptStringfontcolor()Methodvarstr=newString("Helloworld");alert(str.fontcolor("red")); 最佳答案 没有。alert()接受一个字符串并使用native小部件呈现它。没有设置样式的规定。最接近的方法是通过DOM修改HTML文档以显示消息,而不是使用alert()。

javascript - Node.js:如果方法抛出异常,console.log 消息不会显示...为什么?

在Node.js中,如果我有一个抛出异常的方法,则该方法的console.log语句不会触发。我认识到,在下面的简单测试用例中,我应该从readFileSync调用中捕获异常,或者以其他方式防御它。只是好奇是否有人可以向我解释这种行为。简单的测试用例:varfs=require('fs');functionreadAFileThatDoesntExist(filename){console.log(filename);fs.readFileSync(filename);}console.log("We'reabouttoreadafilethatdoesn'texist!");read

javascript - jQuery 和 ActiveX 安全问题严重吗?

有没有人注意到JQuery使用ActiveX控件?当用户限制了他们的activex安全时,他们将看到脚本提示弹出窗口和浏览器窗口顶部的黄色栏。-此设置在Windows服务器上是默认设置。-网吧不支持ActiveX。-公司内部工作站不支持这个。考虑到这一点,我看不出人们如何在商业应用程序中使用JQuery。您是否在商业应用程序中使用JQuery?这与你有关吗?你认为我应该关心这个吗? 最佳答案 只有在jQuery代码中提到ActiveX的地方是用于XMLHttpRequests的ActiveXObject://Createthereq

javascript - 如何使 JSON.stringify 在没有 "post-processing"的情况下以 ascii 安全转义形式 (\uXXXX) 编码非 ascii 字符?

我必须将像ü这样的字符作为unicode字符但作为ASCII安全字符串发送到服务器。所以它必须是\u00fc(6个字符)而不是字符本身。但是在JSON.stringify之后,无论我用它做了什么,它总是得到ü。如果我使用像\\u00fc这样的2个反斜杠,那么我也会在JSON字符串中得到2个反斜杠,这也不好。重要约束:我无法在JSON.stringify之后修改字符串,它是没有解决方法的框架的一部分,我们不想fork整个包.这能做到吗?如果是,怎么办? 最佳答案 如果出于某种原因,您希望您的JSON是ASCII安全的,请在json编码

javascript - 使用来自 Javascript 变量的消息更新 facebook 状态

有没有一种简单的方法可以让用户使用我在JavaScript变量中的消息更新他们在Facebook上的状态?我知道有一个URL可用于共享链接,如下所示:testlink将他们带到共享页面时,不会填写状态更新。有什么方法可以让我预先填写或自动更新他们的状态?谢谢!编辑:不完全是我想要的。如有必要,我可以使用PHP(尽管我对它的经验很少),但我不想让用户因为允许应用程序而烦恼,或者不得不处理实际编写facebook应用程序的问题。我只想给用户一个预制的状态更新,所以他们所要做的就是点击“分享”按钮。再次感谢!编辑2:因此API看起来很有前途,但对我来说有点复杂。看起来这将涉及获得用户的许可以

javascript - 如何在 JavaScript 的警告框中将消息居中?

假设我有一条警告消息:alert("Message");当执行该命令时,会弹出一个警告框,但消息在警告框的左侧对齐。有没有办法让这条消息在警告框内居中? 最佳答案 嗯,您应该知道的一件事是您不能设置警告框的样式。它是系统对象而不是css东西。如果您仍想使用警报并希望将文本从左向右移动,请使用\t,它是一个制表符。您可以算出一行中要使用多少个字符,然后将文本包含在\t中。例如:\tThistextwillbecentered\t\n\tinthemiddleofthealert\t它并不完美,但它与将文本移动到alertBox中心的效