草庐IT

移动设备安全

全部标签

javascript - jQuery 将 div 从位置 1 移动到位置 2

我有多个div(具有相同的类名)。我想将div(总是相同的div,具有唯一ID#pos1)移动到已被单击的div。因此,为此,我使用以下代码找到position1(我要移动的div)和pos2(被单击的div)。但是,我不知道如何将div从一个位置移动(动画等)到另一个位置。我会感谢任何帮助。jQuery(".container").click(function(){varpos1=jQuery("#pos1").position();alert(pos1.top+','+pos1.left);varpos2=jQuery(this).position();alert(pos2.top

javascript - 如何识别网站中的慢速设备?

在为移动设备调整网页时,我总是依赖css媒体查询。最近我不再担心屏幕尺寸,还有很多移动设备的javascript引擎。一些依赖于窗口滚动或快速DOM转换序列的常见javascript效果在慢速设备上效果非常糟糕。有什么方法可以猜测设备性能,以便我可以启用/禁用在慢速设备上看起来很糟糕的元素吗?到目前为止我只能想到不好的解决方案:屏幕尺寸。窄屏幕“可能”意味着设备速度较慢useragentinformation.我可以查看设备、浏览器或CPU,但考虑到要考虑的设备数量,这似乎不是一个稳定的长期解决方案更新:修复了我的问题以专注于一个问题。在评论中有一个很好的解决触摸界面问题的方法。

javascript - Web Worker 会增加(或减少)安全性吗?

WebWorker是否减轻或加剧了任何JavaScript和浏览器环境的已知安全问题? 最佳答案 根据MozillaWebWorkers安全审查:工作人员在严格控制的沙箱中执行。无法访问组件或其他全局JS组件。只有基本的JS(数学、日期等)、超时、XHR和importScripts。脚本加载受与主程序相同的限制主题(内容政策、同源限制等)。XHR使用与主线程相同的代码。这些回答了我所有的安全考虑。 关于javascript-WebWorker会增加(或减少)安全性吗?,我们在StackO

javascript - 将 OAuth token 传递给 JavaScript 客户端的安全方式

我目前正在设计一个以RESTAPI为中心的多平台应用程序(客户端将包括内部开发的移动应用程序,以及一个AJAX重型javascript客户端)。由于将来API可能会向第三方开放,因此我正在考虑使用OAuth2.0对API进行身份验证和授权。我正试图解决这种安排的一些安全问题,尤其是与javascript客户端有关的问题。我不希望这个客户端表现得像第三方客户端那样,有一大堆重定向和弹出窗口之类的东西,这是大多数OAuth文档似乎关注的重点。由于它将从我自己的域交付,我认为webapp的服务器端可以是实际的客户端,并存储客户端secret和刷新token,而javascript在需要时从服

javascript - Ionic 和 AngularJS - 拖动元素并四处移动 - 如何获得鼠标位置?

所以我尝试用我的手指(或鼠标,在桌面上)在页面上拖动一个HTML元素。该元素首先隐藏,显示其他三个元素,当拖动其中一个元素时,隐藏的元素会显示并随手指移动-初始元素保持在原位。释放时,拖动的元素消失。这就是我所做的:HTML:drag1drag2drag3draggedController:myApp.controller("playerCtrl",["$stateParams","$scope",function($stateParams,$scope){$scope.player=$stateParams.playerId;$scope.doshadow=0;$scope.drag

javascript - 在 dom 中移动 Vue 组件?

如果我在移动设备上,我会在dom中向上移动Vue组件,因为我想使用绝对定位并想确保我不在relative容器中。if(this.mobile){this.$el.parentNode.removeChild(this.$el);document.getElementById('vue').appendChild(this.$el);}else{//Placetheelementbackatit'soriginallocation.}此代码与去抖动的resize方法一起放置,因此它也适用于调整窗口大小。它工作正常,但是当我开始使用移动设备并调整回桌面时,我需要获取组件首次初始化的原始do

javascript - 默认情况下,Vue 是否为 XSS 提供安全性或防止 XSS?

我在想办法保护自己,Angular视觉react对抗XSS攻击。当我访问Angular官方文档时,https://angular.io/guide/security,它说:TosystematicallyblockXSSbugs,Angulartreatsallvaluesasuntrustedbydefault.WhenavalueisinsertedintotheDOMfromatemplate,viaproperty,attribute,style,classbinding,orinterpolation,Angularsanitizesandescapesuntrustedva

javascript - 如何使用 javascript 计时来控制鼠标停止和鼠标移动事件

所以我在aspx页面上有一个控件(map)。我想写一些javascript来加载以下设置:当鼠标停在控件上时=一些代码当鼠标移动时=一些代码(但前提是移动时间超过250百万秒)这可以在停止和移动时触发代码...functionsetupmousemovement(){varmap1=document.getElementById('Map_Panel');varmap=document.getElementById('Map1');map1.onmousemove=(function(){varonmousestop=function(){//codetodoonstop},threa

javascript - 在 Javascript 中使用 addEventHandler 的安全、通用的方法?

在我进入这个问题的细节之前,我想把情况弄清楚。我们的网络分析公司作为大型网站的顾问,并且(除了添加单个SCRIPT标记外)我们无法控制页面本身。我们现有的脚本使用“旧”方式(element.onclick=blah的奇特版本;它也执行原始处理程序)安装处理程序,这完全不知道页面上的"new"(addEventListener或attachEvent)处理程序。我们想解决此问题,使我们的脚本能够在更多站点上运行,而无需进行太多自定义开发。这里最初的想法是让我们自己的脚本使用addEventListener/attachEvent,但这带来了一个问题:客户端的站点使用“旧”方式设置处理程序

javascript - 使用 JavaScript 或 jQuery,如何在 <img> 或 <div> 元素中特别是鼠标移动的地方获取 RGB 颜色

我有一张图片,.无论何时何地移动鼠标光标,我都试图获得RGB颜色。如何使用jQuery或纯JavaScript执行此操作?例如:http://www.script-tutorials.com/demos/158/index.html跟进(用于复制粘贴测试):headScript();?>$(document).ready(function(){varimage=newImage();varctx=$('#panel')[0].getContext("2d");/*Loadthepictureempty.jpg*/image.onload=function(){ctx.drawImage