草庐IT

移动安全

全部标签

javascript - 如何限制移动网站的滚动但允许访问可能缩回的地址栏

Ihavearepoupandrunningifyou'reinterestedincontributingtosolutions.我在构建移动网站时遇到了一个有趣的问题。我正在设置“溢出:隐藏;”当抽屉被切换时到html/body。这样窗口就无法滚动,并且抽屉-可滚动-在达到其极限时不会滚动页面(e.preventDefault();&e.stopPropagation();千万别耍花招)。这一切都很好。如果这是一个Phonegap应用程序,那就太棒了。但是,由于这是一个网站,不一致的溢出设置会导致浏览器的“全屏模式”出现可用性问题。“全屏模式”是指在向下滚动页面时隐藏地址栏。当向上

javascript - 以编程方式移动可拖动位置

假设有一个只能在一个轴上拖动的可拖动对象。有没有办法以编程方式移动它?要么开始,要么增量。当然,我可以更改它的cssleft属性,但这不会触发jQuery提供的拖动事件。我期待找到一个dragBy(x,y)方法来拖动。示例如下:http://jsfiddle.net/odyodyodys/daHU8/html:ResetpositionLoremipsumdolorsitametJs:$("#theDiv").draggable({axis:"x",cursor:"pointer"});CSS:#theDiv{display:block;width:100px;height:100px

javascript - 移动浏览器上的 AngularJS 和 ASP.Net WebAPI 社交登录

我正在关注这篇关于使用AngularJS和ASP.NetWebAPI进行社交登录的文章(非常好):ASP.NETWebAPI2externalloginswithFacebookandGoogleinAngularJSapp差不多,当您通过桌面浏览器(即Chrome、FF、IE、Edge)运行社交登录时,代码工作正常。社交登录在一个新窗口(不是选项卡)中打开,您可以使用您的Google或Facebook帐户,一旦您通过其中任何一个登录,您将被重定向到回调页面(authComplete.html),并且回调页面定义了一个JS文件(authComplete.js),它将关闭窗口并在父窗口上

javascript - 将 JavaScript 回调传递给在另一个线程中调用它的 FFI 函数是否安全?

我有一个C函数,它接受回调并在另一个线程上调用它:voidcall_in_new_thread(void(*callback)()){//spawnanewthreadandcall`callback`init...}我想通过Node-FFI从JavaScript调用这个函数,将一个JavaScript函数传递给它:varcallbackType='pointer'varlib=ffi.Library('mylib',{'call_in_new_thread':['void',[callbackType]],})varcallback=ffi.Callback('void',['voi

javascript - 为什么 IE8 错误地提示加载了非安全元素?

我管理一个在SSL下运行的电子商务网站。问题发生在我网站的购物车的最后一页,该页面在SSL下加载。问题是InternetExplorer8.0(包括版本8.0.6001.18702和其他版本的IE8,但据报道不是所有版本的IE8)至少提示一个不安全的元素加载,这吓跑了一些我的潜在客户。IE8在页面明显完全加载后(似乎没有丢失图像)显示一个对话框,上面写着:"SecurityWarning:Doyouwanttoviewonlythewebpagecontentthatwasdeliveredsecurely?Thiswebpagecontainscontentthatwillnotbe

javascript - 在 jquery 移动应用程序中本地安全地存储用户密码

我需要访问一个api,它需要使用jquery移动api对每个用户进行http身份验证。我计划将该应用作为网站提供,并将其打包在Cordova中以用于各种设备。如果我有一个捕获用户名和密码的登录表单并将其存储为javascript变量,是否有任何方式可以公开这些数据?如果是这样,处理存储用户身份验证详细信息的最佳替代方法是什么?如果没有必要,我不愿构建中间服务器。非常感谢。:D 最佳答案 我建议不要将用户名或密码存储在localStorage中,而是存储访问token。访问token可以经常更新和更改,它也不会透露用户是谁或他们的哈希

javascript - Canvas drawImage 不在 Cordova 中绘制,安全问题?

我想在Cordova应用程序中将图像绘制到Canvas上。当图片路径在www内时我的应用程序的目录,绘图按预期工作。但是,如果图像是由Cordova相机制作的,因此存储在../../tmp中。关于www目录,drawImage(...)产生黑色图片。这可能是一个安全问题,因为可以在www中找到该应用程序的源代码。目录,但图像不是。另一方面,标签可以毫无问题地显示这些图像。问题真的是安全问题吗?我能做些什么来解决它,即不产生黑色图片? 最佳答案 在尝试了无数次之后:问题很简单,我想使用drawImage()的图像分辨率太高了。降低分辨

javascript - 在 bootstraptable 中向上或向下移动行

我正在使用Bootstrap-Table在一个项目中,我想向上或向下移动行。我有这些Action事件:window.actionEvents={'click.up':function(e,value,row,index){varthisrow=$(this).parents("tr:first"),thisrow.prev().data('index',rowindex);},'click.down':function(e,value,row,index){varthisrow=$(this).parents("tr:first");thisrow.insertAfter(thisro

javascript - Canvas 在移动网络上获得触摸位置

我有一个代码,它从(x,y)坐标拖动一条线到新鼠标(x,y)坐标。这在桌面浏览器中工作正常,但由于某种原因它在移动浏览器中不起作用。我添加了触摸事件监听器,但我想坐标是如何变得不正确的。这是我的代码:functiongetMouse(e){varelement=canvas,offsetX=0,offsetY=0;if(element.offsetParent){do{offsetX+=element.offsetLeft;offsetY+=element.offsetTop;}while((element=element.offsetParent));}mx=(e.pageX-off

javascript - TypeScript 类型安全省略函数

我想在普通typescript中复制lodash的_.omit函数。omit应该返回一个对象,其中删除了某些属性,这些属性是通过先出现的对象参数之后的参数指定的。这是我最好的尝试:functionomit(obj:T,...keys:K[]):{[kinExclude]:T[k]}{letret:any={};letkey:keyofT;for(keyinobj){if(!(keys.includes(key))){ret[key]=obj[key];}}returnret;}这给了我这个错误:Argumentoftype'keyofT'isnotassignabletoparamet