草庐IT

访问安全

全部标签

javascript - 在 React 的 onClick 中传递 undefined 是否安全?

在React的onClick处理程序中传递undefined是否安全?我刚刚尝试过,一切仍然有效,但我在文档中找不到任何相关内容。例子:functionMonthBar(props){/*isitokaywhenprops.onClick===undefined?*/return{props.monthName};}MonthBar.propType={onClick:React.PropTypes.func,//optionalmonthName:React.PropTypes.string.isRequired}; 最佳答案 将

javascript - 从 atom Electron 中的 webview 访问 DOM

是否可以从原子Electron桌面开发工具包中的webview元素中抓取html,我正在尝试访问DOM但我什么也没得到,我在运行时尝试了控制台中的document.links但我得到了空属性和对象作为返回?window.onresize=doLayout;varisLoading=false;onload=function(){varwebview=document.querySelector('webview');doLayout();vart=webview.executeJavaScript("console.log(document.links);");document.que

javascript - 如何访问 promise `.then` 方法之外的变量?

我正在开发Spotify应用程序。我能够登录并获取我的token。我的问题是我无法访问方法外的变量。在这种情况下"getCurrentUser"这是我的方法:functiongetUser(){if($localStorage.token==undefined){throwalert("Notloggedin");}else{Spotify.getCurrentUser().then(function(data){varnames=JSON.stringify(data.data.display_name);console.log(names)})}};如您所见,我在console.l

javascript - Prismic - 如何在不暴露访问 token 的情况下进行 API 调用

我正在构建一个vuejs网络应用程序,我想分别调用我的prismic存储库,但我不知道如何在不暴露我的访问token的情况下执行此操作。我正在使用所示的其余api方法here.有任何想法吗?http请求语法如下。我想在不暴露access_token的情况下在我的vue组件中执行此操作。http://your-repository-name.prismic.io/api/v2/documents/search?ref=Your_Ref&access_token=Your_Token在我的API/安全设置中,我还获得了客户端ID和客户端密码。我也不知道如何使用这些。谢谢

javascript - 如何访问 greasemonkey 脚本中的页面级别(本地)javascript 变量?

我只希望我的GM脚本执行window.alert(foo),其中foo等于页面中的本地javascript变量。想法? 最佳答案 alert(unsafeWindow.foo); 关于javascript-如何访问greasemonkey脚本中的页面级别(本地)javascript变量?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/2524527/

javascript - 哪个是最安全的内存泄漏方法

我有一个经常更新的信息表。这是使用每行一个div的容器div呈现的,每行包含10个div。我正在使用setInterval调用一个返回一些json格式信息的asmx网络服务。在成功回调中,我在容器div上调用$("#myContainer").empty();并为每行的列重新创建行和10个嵌套div。此页面可能会运行一整天,因此我对像这样更新DOM持谨慎态度,因为我注意到浏览器(IE8)的内存会随着时间的推移而增加。我正在考虑的另一种方法是向行div添加一个id。当新的结果处理每一项数据时,寻找对应的行,如果存在则覆盖每个div中的数据。如果它不存在(例如新数据),则附加该行。其他人使

javascript - jQuery 插件选项 : required, 可选,不可访问

我很好奇如何以一种需要的方式为jQuery插件指定选项,一些可以选择性地覆盖,有些不能被触及。我从通常的开始:jQuery.fn.plugin=function(options){vardefaults={username:"",posts:10,api:"http://myapi.com"}varsettings=jQuery.extend({},defaults,options);}假设我希望username是必需的,posts是可选的(默认为10)并且您(您是插件的用户)不能更改api,即使他们尝试了。理想情况下,它们都仍然在相同的数据结构中,而不是被拆分成单独的对象。想法?

javascript - 用 JavaScript 实现的简单、安全的脚本语言?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestion我想实现一种脚本语言来帮助部分自动化公共(public)wiki上的某些任务。我无法安装任何东西,例如GoogleCaja在服务器上或修改wiki软件本身,但我可以安装用于客户端执行的JavaScript代码。因为我的意图是允许普通用户创建和发布脚本,所以使用JavaScript本身是不安全的,并且可能导致帐户泄露。是否存在这样的脚本语言实现,如果不存在,创建起来是否

javascript - 如何访问动态局部变量

如何引用动态局部变量?这可以通过全局变量轻松实现:myPet="dog";console.log(window["myPet"]);我如何在本地范围内做同样的事情?特别是我正在尝试做的事情:myArray=[100,500,200,800];a=1;//Arrayindex(operand1)b=2;//Arrayindex(operand2)看情况,我要评估a为此,我设置了两个变量:compare1和compare2compare1将引用a或b而compare2将引用另一个评估compare1compare2或反之以下内容与全局变量完美配合。但是,我希望a和b是本地的。compare

javascript - 在 JavaScript 中访问外部作用域

所以我在这里得到了这个JS代码,我试图从成功和错误回调中设置obj,但显然toLinkInfo函数范围不是那些的父范围?无论如何,我总是从这个函数中得到空值。我尝试了很多东西但无法让它工作,我想我太习惯了C和friend:)我怎样才能让它工作?LinkInfoGrabber.prototype.toLinkInfo=function(){varobj=null;$.ajax({url:this.getRequestUrl(),success:function(raw){obj=newLinkInfo(raw);},error:function(jqXHR,textStatus,erro