草庐IT

移动安全

全部标签

javascript - 在 jQuery 移动按钮上调用按钮 ("refresh") 会破坏按钮样式

我正在尝试动态更新jQuery移动按钮上的文本。该按钮实际上是一个样式为按钮的链接。根据jQuerymobiledocumentation,如果您通过javascript操作按钮,则应调用button("refresh")。然而,当我这样做时,按钮的样式变得非常疯狂-它缩小到一半高度并且按钮看起来很糟糕。Here'saJSFiddlewhichdemonstratestheproblem.代码基本如下:$(function(){//Buttonizevar$button=$("#myCrapButton");$button.button();//Changetextonclick$bu

javascript - 为什么使用 '*' 作为 postMessage 的 targetOrigin 存在安全风险?

当对postMessage()方法的targetOrigin使用通配符时,我很难理解安全问题。您调用postMessage()的窗口是否已经有一个我们要将数据发送到的来源?怎么会有人能够干涉它?使用window.location.origin将targetOrigin设置为窗口的原点是否不好?我理解在接收端检查事件源的重要性(如图here所示),但我似乎无法理解为什么发送端使用通配符作为targetOrigin是不好的当窗口已经有一个特定的原点时。 最佳答案 这本身不是风险。这只是意味着任何人都可以将您的内容嵌入到框架中并阅读您通过

javascript - 是否可以在 vue-router 中锁定除一条以外的所有路由?安全吗?或者我应该使用另一种方法?

我想做一个在线考试,这个考试有5页,有一个倒计时计时器(120秒),每页有4个问题。120秒后,用户将自动转到下一页,或者他们可以在此之前单击下一步按钮。Laravel5.4和VueJs,用户回答的每个问题都有一个Ajax请求。我想要的是阻止用户看到其他页面。每个页面最多只能显示120秒。用户不应该能够点击后退按钮并查看之前的页面。这可能吗?我想用Vuejs和vue-router创建这个应用程序,但我不知道如何用vue-router实现它,我做了一些研究,但没有得到太多结果!或者也许我不应该使用vue-router,而是使用我自己的简单路由器,例如:$("#page1").show()

javascript - 页面滚动时将 Div 元素从一个移动到另一个

我看到了一些与我正在寻找的相似但不完全相同的东西。所以我想做的是将元素从一个父div内移动到另一个父div,但只有在用户向下滚动页面一定量后才可以。因此,一旦用户到达页面上的某个点,元素就会移动到另一个点,然后在页面的最顶部淡入。到目前为止,我已经能够创建div元素并让它显示在页面顶部,但只有在用户向下滚动600时才会显示。我现在需要做的是一旦这个元素出现移动其他div页面上的元素出现在其中。不确定我是否解释得很好!因此,如果您查看下面的代码,我现在要做的是在用户向下滚动并出现时将所有div类“Test”移动到“Top”元素内。然后,如果用户再次向上滚动,“Top”元素就会消失,“Te

javascript - iPhone 应用程序和移动 safari 之间是否有任何共享状态?

我有一个网站和一个本地iPhone应用程序。该应用程序注册了一个自定义协议(protocol)。我希望网站在适当的时候自动重定向到协议(protocol),但前提是用户安装了应用程序(以避免烦人的对话框)。这意味着我需要从应用程序中写入一些我可以在移动safari中读取的状态,以将应用程序标记为已安装。Cookie似乎不存在跨进程。还有其他地方可以存放我的标记吗? 最佳答案 看this博客文章,了解Apple如何为MobileMeGallery应用程序做到这一点。它涉及应用程序在Safari中打开一个网站(在您的服务器上),该网站将

javascript - 如何将光标移动到其中包含文本的文本框的前面?

我有这个文本框:和这段代码:varinputText="HelloWorld";$(document).ready(function(){$("#url-input").focus();$("#url-input").val(inputText);});实际上,光标显示在文本框末尾的“HelloWorld”字样之后(无论我以何种顺序添加焦点或更改值)。我怎样才能把它移到前面?谢谢编辑-这是jsFiddle:http://jsfiddle.net/dmRND/ 最佳答案 在合适的网络浏览器中,您可以访问表示选择的selectionSt

javascript - 将图像移动到鼠标的位置?

对Javascript非常新,只是想学习:)我想要做的是在默认位置有一个图像(最终将是一个Sprite),然后当我在屏幕上单击鼠标右键时,我希望图像逐渐移动到那个位置?我做了一些研究,但找不到具体的。最终我想要一个可以使用鼠标右键在屏幕上移动的动画游戏Angular色。 最佳答案 就像其他人所说的远离右键单击一样,这里是一个使用jQuery的示例。LiveDemovar$follower=$("#follower"),mouseX=0,mouseY=0;$(document).click(function(e){mouseX=e.p

javascript - 执行以下操作是否 100% 安全?

执行以下操作是否100%安全?varuntrusted_input_from_3rd_party='alert("xss")';document.getElementsByTagName('body')[0].appendChild(document.createTextNode(untrusted_input_from_3rd_party));考虑到第三方可以输入任何东西(HTML、CSS等),如果我通过createTextNode传递然后添加到主场? 最佳答案 这是防止XSS的好方法。通过createTextNode进行的DOM

javascript - 使用 JavaScript 将图像从 A 移动到 B

这是我第一次来这里,我不知道如何缩进这个抱歉:/我有一张面包车的图片,我正试图将它移过屏幕,让它看起来就像在开车一样。完成后,我将缩放图像,使其看起来好像在移动(并变小)。我需要在没有任何包(例如JQuery)的情况下使用标准javascript完成此操作。我得到的是一辆货车,由于我无法抛anchor的原因,它沿着两条路径而不是一条路径行驶。同样朝错误的方向移动(它应该沿着路径y=-25x移动,这样每向右移动25个像素它应该向上移动1个像素)。为了说明我想要实现的目标,请看这张图片:http://i.stack.imgur.com/9WIfr.jpg这是我的javascript文件:v

javascript - javascript eval 真的有那么大的安全威胁吗?

这个问题在这里已经有了答案:WhyisusingtheJavaScriptevalfunctionabadidea?(25个答案)关闭9年前。假设没有可用于修改某人计算机的浏览器端安全漏洞,我不明白使用eval会如何导致任何真正的威胁。谁能解释一下这是怎么可能的。有人可以在用户的​​计算机上显示某些内容,但如果不进行重定向或接受下载,就不会造成真正的伤害。不会造成服务器端损坏,对吧?