草庐IT

移动设备安全

全部标签

javascript - javascript eval 真的有那么大的安全威胁吗?

这个问题在这里已经有了答案:WhyisusingtheJavaScriptevalfunctionabadidea?(25个答案)关闭9年前。假设没有可用于修改某人计算机的浏览器端安全漏洞,我不明白使用eval会如何导致任何真正的威胁。谁能解释一下这是怎么可能的。有人可以在用户的​​计算机上显示某些内容,但如果不进行重定向或接受下载,就不会造成真正的伤害。不会造成服务器端损坏,对吧?

javascript - 使用 Soundcloud Javascript SDK 进行流式传输后,如何在上一首轨道完成后自动移动到下一首声音?

我是Javascript和SoundcloudSDK的新手,所以如果我当前的解决方案与基础相去甚远,请告诉我如何改进它。我正在构建一个自定义的Soundcloud播放器,而不是使用预构建的小部件。我希望在轨道播放完毕后自动移至下一首轨道。我希望能够在不使用Soundcloud播放列表的情况下完成此操作。相反,我将拉入要播放的轨道的JSON列表。我可以通过单击链接来播放、暂停、停止和跳过轨道,但我不确定如何判断轨道何时完成播放以触发nextTrack函数。有什么建议吗?SoundcloudJavascriptSDK流媒体API:http://developers.soundcloud.c

javascript - 获取任何 JavaScript 值或对象的字符串表示的安全方法

我想在JavaScript中获取任何对象或值的字符串表示形式。我做了几个实验。>vara=document.createTextNode('foo');a"foo">vara=document.createTextNode('foo');a.toString()"[objectText]">vara=1;a.toString()"1">(1).toString()"1">1.toString()SyntaxError:UnexpectedtokenILLEGAL我有以下问题:为什么1.toString()会失败?以下函数是否会返回每个可能的JavaScript对象、值或文字的字符串表示

javascript - window.onscroll 移动等效?

在桌面浏览器上,window.scroll在浏览器滚动时持续触发。但是,在我对iOS和AndroidChrome的测试中,它仅在滚动完成时触发。我试过了touchmove但这具有相同的行为-仅在运动结束时触发。移动设备上是否有持续触发的事件,如桌面浏览器? 最佳答案 显然没有办法通过它,因为“iOS设备在滚动事件期间卡住了DOM操作”!查看此链接的滚动开始部分!http://demos.jquerymobile.com/1.0/docs/api/events.html 关于javascr

javascript - 无法在移动设备上滚动 amcharts 图表

所以我有一个图表,在移动设备上时跨越100%,但是当试图通过触摸图表并滑动它来滚动屏幕时,它只会触发一个事件而不是滚动。例如,如果我尝试滚动饼图,它会显示饼图的气泡。有没有我可以禁用的事件来缓解这个问题? 最佳答案 解决方法是在图表中设置一个选项"panEventsEnabled":false 关于javascript-无法在移动设备上滚动amcharts图表,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.

javascript - PhantomJS 捕获移动浏览器的屏幕截图

我试图用PhantomJS创建一个网络截图,但我得到的图像是移动浏览器。我正在使用MACOS优胜美地。这是我的JavaScript:屏幕.jsvarWebPage=require('webpage');page=WebPage.create();page.open('http://www.apple.com');page.onLoadFinished=function(){window.setTimeout(function(){page.render('appleScreenShot'+'.png');phantom.exit();},2000);}这是我的命令行代码phantomj

javascript - "new DOMParser.parseFromString"能比 "createElement"更安全吗?

我创建了一个脚本来尝试删除不安全的内容(我将它用于浏览器扩展):varstr="Hellomundo";CreateDOM(str);functionRemoveAttrs(target){varattrs=target.attributes,currentAttr;varvalidAttrs=["href","class","id","target"];for(vari=attrs.length-1;i>=0;i--){currentAttr=attrs[i].name;if(attrs[i].specified&&validAttrs.indexOf(currentAttr)===

javascript - 防止横向移动网站

这个问题在这里已经有了答案:Blockingdevicerotationonmobilewebpages(9个回答)关闭5年前。目前,我正在我的网站上工作。移动版快完成了。但是如果我横向旋转我的屏幕(例如智能手机),它看起来很可怕。我试图用查询来改变它,但结果不是很好。有没有办法锁定方向,使其始终保持纵向模式?编辑:我想也许我可以对高度和宽度做点什么。因此,如果屏幕的宽度大于高度,则主体应旋转90度。

javascript - 在移动网站中处理 iPhone 事件(如向左滑动)

iPhone浏览器是否有我可以使用Javascript连接的特殊事件?例如,如果用户向左滑动,我想执行某个操作。如果有这样的事件可用,很高兴看到所有这些事件的引用。理想情况下,有一天会出现适用于所有触摸屏移动浏览器的标准。 最佳答案 您可以访问多点触控事件和手势,但您可能需要自己处理大量的底层管道。这是Apple的指南:https://developer.apple.com/library/content/documentation/AppleApplications/Reference/SafariWebContent/Handl

javascript - javascript 游戏中的 ajax 安全性

在我的JavaScript游戏(使用jQuery制作)中,我将玩家位置存储在数据库中。当Angular色移动时,我只是向特定的URL,即I.E.发送请求。mysite.com/map/x1/y3(其中字符的位置为x=1,y=3)。该url将坐标发送到数据库并检查是否有其他玩家在我们附近。如果是,它还会发送带有该玩家名称和坐标的JSON对象。这是我的问题-如何保护它?有些人可以查看我的JavaScript代码并准备类似于mysite.com/map/x100/y234的url,它会将他“传送”到map的另一侧。 最佳答案 在浏览器中用