草庐IT

移动安全

全部标签

c# - 将日期参数传递给对 MVC 操作的 ajax 调用的安全方法

我有一个MVC操作,它的参数之一是DateTime,如果我传递“17/07/2012”,它会抛出一个异常,指出参数为null但不能有null值但如果我传递01/07/2012,它会被解析为Jan072012。我正在以DD/MM/YYYY格式将日期传递给ajax调用,我是否应该依赖MM/DD/YYYY格式,尽管在web.config?这是一个简单的方法,只有一个日期参数。 最佳答案 在Asp.NET-MVC中,您有三个安全选项来发送日期参数:将其作为YYYY/MM/DD发送,这是国际日期的ISO标准。使用POST请求代替GET请求。如

javascript - 动态 JQuery 移动导航

我在使用jQuery以及如何动态处理URL时遇到问题。如果我有一个带有链接的页面并且每个页面都有一个调用函数的id和一个id,我想做的是。如何更改特定链接的网址并将该网址用作书签。下面是我的代码ListAcuraAudiBMWPageFooter因此,当您单击列表中的汽车时,一个名为cardetails且参数为1的函数将返回到服务器并获取id=1的汽车的cardetails。我的问题不是那个,而是当JSON数据返回时,我希望url更改为cardetails#1或类似的东西。因此它可以识别用户所在的位置,浏览器可以将其添加到其历史记录中,如果用户将url加入书签,浏览器将能够找到显示相同

javascript - Javascript 的 toUpperCase() 语言安全吗?

Javascript的字符串原型(prototype)方法toUpperCase()是否会在每种支持UTF-8的语言/字符集中提供自然预期的结果?我试过简体中文、韩语、泰米尔语、日语和西里尔语,到目前为止结果似乎还算合理。我可以相信该方法是语言安全的吗?示例:"イロハニホヘトチリヌルヲワカヨタレソツネナラムウヰノオクヤマケフコエテアサキユメミシヱヒモセス".toUpperCase()>"イロハニホヘトチリヌルヲワカヨタレソツネナラムウヰノオクヤマケフコエテアサキユメミシヱヒモセス"编辑:正如@Quentin指出的那样,还有一个String.prototype.toLocaleUpper

javascript - 与 boolean 值相乘是否安全(并且更好)?

我有一段代码有很多if和elseif。我现在只是想,在乘法中,true的计算结果为1,false的计算结果为0。用:if(!this._isFetched('studentInfoFetched')){tempAddedTime+=1;estimatedTimePerStudent+=0.04+0.2;}if(formInputValues.student_expiration){tempAddedTime+=(!this._isFetched('studentExpirationFetched'))?14:0;estimatedTimePerStudent+=1;}对于:tempAd

javascript - 将小数延迟传递给 setInterval 或 setTimeout 是否安全?

我知道由于浏览器计时器不准确,目前的差异可以忽略不计,但为了了解其他情况:是否有支持setInterval和setTimeout的浏览器,但需要将整数值作为延迟传递给它们?或者,换句话说,是这样的:setInterval(animate,50/3);像这样跨浏览器兼容?setInterval(animate,17); 最佳答案 这是绝对安全的。(正如RobG指出的那样,我没有提供对DOM/JS桥接规则本身的引用,他敦促大家谨慎。FWIW,我相信——但没有提及最终声明——ToInteger是接口(interface)桥的一部分。这是一

javascript - 除非页面移动,否则不会触发滚动事件

我希望在从$(window).scrollTop==0“向上”滚动时触发一个事件。如果你有如下代码:$(window).scroll(function(){console.log("scrolling")});在文档$(window).scrollTop没有改变,但这并不意味着没有鼠标滚动输入。无论页面是否移动,我都希望在鼠标滚动时触发一个事件。 最佳答案 看起来像你要找的东西:http://jsfiddle.net/n8eVQ/$(document).on('mousewheelDOMMouseScrollMozMousePixe

javascript - three.js 在鼠标向下旋转对象并移动

我试图在我的场景中获得良好的鼠标移动,以便我可以围绕对象旋转。我有两个问题,我可以弄清楚如何限制运动,使其永远不会在Y轴上旋转低于0度。(我不想从下面看到物体,只能从上面看到)我想不通的第二件事是如何使运动流畅。现在我在jsfiddle中取得的成就是相机在开始旋转之前移回其起始位置。我的尝试:http://jsfiddle.net/phacer/FHD8W/4/这是我没有得到的部分:varspdy=(HEIGHT_S/2-mouseY)/100;varspdx=(WIDTH/2-mouseX)/100;root.rotation.x+=-(spdy/10);root.rotation.

javascript - Facebook Javascript SDK 安全问题?

我正在尝试将facebook身份验证嵌入到我的应用程序中。我最初的努力是在浏览器中登录并获取代码。我将此代码传回我的api并获取访问token(保留在服务器中)并通过我的服务器将我的所有请求路由到FBApi。对我来说似乎完全安全,因为我的客户没有任何信息能够作为我的应用程序对FB进行授权调用。然而,我一直在研究FBJavascriptSDK,以避免编写用于打开和关闭对话框的代码,并注意到它允许我getLoginStatus并返回访问token给我。此外,我在他们的文档中查看了FB身份验证流程,他们说客户端-服务器混合流程可以在服务器实际将“长期访问token”返回给客户端并建议我使用H

javascript - 使用正则表达式验证 URL 是否安全?

在我的网络应用程序中,我有一个表单字段,用户可以在其中输入URL。我已经在做一些初步的客户端验证,我想知道我是否可以使用正则表达式来验证输入的字符串是否是有效的URL。那么,两个问题:使用正则表达式这样做安全吗?URL是一个复杂的野兽,就像您不应该使用正则表达式来解析HTML一样,我担心它也可能不适合URL。如果可以完成,什么是适合该任务的正则表达式?(我知道谷歌找到了无数的正则表达式,但我担心它们的质量)。我的目标是防止URL出现在网页中但浏览器无法使用的情况。 最佳答案 嗯……也许吧。人们经常会问一个关于电子邮件地址的类似问题,

知物由学 | 基于移动设备屏幕触摸数据的模拟点击检测研究与应用

导读:随着智能设备的普及,手机游戏逐渐占据整个游戏市场的大头。伴随着手机游戏的风靡,外挂也将其邪恶的触手伸向了这一领域,反外挂的战场从PC端蔓延到了移动端。由于移动设备与PC终端之间天然存在的巨大差异,外挂的类型也存在较大差异,主要外挂类型也不尽相同。模拟点击外挂正是手游领域占比极大的外挂类型之一。通过外挂来模拟真人玩家在手机上的操作,自动化进行游戏,攫取游戏资源,扰乱正常健康的游戏秩序,这就是“模拟点击”外挂及其危害。本文介绍了智企GAMEAI检测模拟点击异常行为的AI方案,综合“卷积熵”、“图学习”、“对比学习”等算法思想,对“点击序列”进行数据建模,构建监督、无监督算法模型,检测玩家是否