草庐IT

移动安全

全部标签

javascript - CouchDB 和 Cloudant 安全

我们在生产中使用了CouchDB,主要是在受控环境中构建应用程序。大多数时候,我们使用中间件库直接调用couchdb/cloudant,从而避免直接调用(前端JavaScript直接调用CouchDB/Cloudant)。出于安全原因,很明显,对于经过身份验证的CouchDB数据库:http://{username}:{password}@IPAddress:Port/DBOR对于cloudant:https://{username}:{password}@username.cloudant.com/DB,如果调用是直接从JavaScript发出的,今天浏览器中的开发人员工具可以让人们

javascript - 在 DOM 中移动 Controller 时保留元素/范围状态

在一个Angular应用程序中,我想将一个元素从DOM树的一部分移动到另一部分,而不必重新加载附加到移动元素的Controller。我创建了一个简化的plunker来说明:http://plnkr.co/edit/sqBRM3ZQ5G9xpiNd1MXm?p=preview在这个plunker中,唯一要保留的数据是切换器状态,但实际上它可能是非常大量的数据,可能需要花费大量精力来初始化。我想要做的是能够将模板1从指令1移动到指令2,但我想保留切换器的状态。在这种情况下,如果单击切换器使其变为绿色,然后单击“从列表1移动到2”两次,它会将其移动到指令2,但会将颜色重置为红色。为了避免这种

javascript - 如果我将一个元素从一个容器移动到另一个容器,是否存在范围问题?

考虑到您有这种情况:元素.componentB有一个名为move-to的指令,它只是简单地移动该元素的内容,使用jQuery子通配符选择器(如varcontents=$('.componentB').find('>*');),当这些断点中的任何一个在breakpoints指令上定义时(这些数字是索引一个阵列,保持断点测量)当前正在发生。当该指令的某个断点处于事件状态时,DOM将更改为:这是我正在处理的一个网站的静态版本中使用的一种响应机制。我需要知道范围继承、事件广播、状态Controller是否存在缺陷,它们与div.main相关,而div.main本身就是div.auxiliary

javascript - 内容安全政策能否与 Google Analytics 和 AdSense 兼容?

有谁知道如何让CSP(即使使用default-src通配符)工作,以便现代Analytics脚本将网站每页数据(不仅仅是主页数据)发送到网站所有者的帐户,从而显示AdSense广告?我为我的网站尝试了多种CSP变体,包括的.htaccess文件中提出的变体,但都阻止了GoogleAnalytics生成每页数据(主页除外)和GoogleAdSense从接受任何页面上的广告。Google的机器看不到Analytics脚本,尽管Google的人总是在我的网站源代码中看到它。即使将CSPdefault-src设置为星号通配符也失败了。在谷歌论坛和非谷歌论坛上询问都没有任何效果,除了人们说问题出

javascript - 绕过 HTML 导入的安全性

我正在导入HTMLsnippet来自第三方并将其嵌入到我的Angular7应用程序之外的某个占位符中。片段中有一个以javascript:开头的链接,Angular将以unsafe:为前缀,这会破坏其功能。DOMSanitizerAngular似乎只提供了一种绕过HTML字符串安全性的方法。但是,在下面的方法中,我只是读取DOM节点并将其附加到不同的目的地。所以我需要一个DOM节点的解决方案。根据我的研究,在appendChild调用之后插入的节点是正确的,但是在Angular添加unsafe:几毫秒之后。如何绕过DOM节点的安全性?privateinsertPart(componen

javascript - 即使鼠标不移动,Webkit 和 Safari 也会触发 mousemove

我读过有关mousemove事件在Safari/Webkit中被触发两次的问题,但我面临的问题是mousemove即使在鼠标移动时也会触发未移动。也就是说:当鼠标光标位于加载/刷新页面时事件所附加的上下文上方时,它已经触发。因为我将它附加到document(浏览器的整个视口(viewport)),它会立即在Safari中触发。我试图将它附加到html元素、body和包装器div。没有变化。$(document).bind('mousemove',function(){alert('Mousemoved!');$(document).unbind('mousemove');});在其他浏

javascript - 如何在不丢失内容的情况下沿 DOM 移动 iframe?

这可能吗?我试图移动它,但iframe内容消失了。试图获取iframe的内容并将它们放置在新位置,但所有处理程序都消失了。尝试做同样的事情,但有了新的jQuery1.4.2功能,它会克隆所有事件。但它不起作用:)所以我决定在这里寻求帮助。如何在不丢失内容的情况下将该死的iframe移动到文档中的另一个位置?^_^谢谢添加:txtad_iframe=ad_container.find('iframe');its_contents=txtad_iframe.contents();its_body=its_contents.find("div:first").clone(true).inse

javascript - 移动网络应用程序的自动完成

是否有一个库(如WinkToolkit、SenchaTouch或jQueryMobile)可以开箱即用地为Web应用程序提供自动完成解决方案?我需要道歉,因为我忘记添加所有关于移动网络应用程序的信息。 最佳答案 这个问题很好。我目前正在处理同样的设计问题。当前的自动完成解决方案在移动设备上的效果非常差(如果有的话)。幸运的是,您可以获得jQueryMobilejQMAutocomplete作为插件。另见accompanyingdesignnotes. 关于javascript-移动网络应

javascript - 任何用户都会在 iphone、android 等移动浏览器中禁用 JavaScript 吗?即使设备有能力?

在桌面网站上,我们总是想“如果用户禁用了JavaScript会怎样”,我们尝试让我们的代码优雅地降级,这样我们至少可以显示重要信息。但是在移动浏览器中,我们应该以同样的方式思考吗?是否有任何理由在移动浏览器中禁用javascript?它们是否通过JavaScript对移动网站造成任何安全威胁?http://hubpages.com/hub/How-to-enable-disable-JavaScript-on-the-Droid-Android-phone 最佳答案 手机上的JavaScript当然存在一些安全风险-如果没有,您可以

javascript - chrome extension force 鼠标移动

我正在编写一个chrome扩展程序来记录您的操作,例如(鼠标点击、键盘按键)。扩展的想法是帮助我和我的同事减少我们基于web的项目的无聊测试。我用它来记录事件并将其作为mysql存储在开发服务器上,这样我就可以使用它们或与它们共享。但问题是重播保存的Action。那么如果有一种方法可以强制鼠标移动、鼠标单击事件。可以从flash、java或类似的东西来完成吗?附言。该项目是Extjs,但我想让扩展对使用其他框架的开发人员有用并发布它。 最佳答案 考虑使用Selenium为了这。它支持多种语言,您可以用它编写整个测试脚本。例如,您可以