草庐IT

访问安全

全部标签

javascript - 访问用纸张输入选择的文件

我正在尝试上传通过Polymer选择的文件元素,但是当我尝试访问文件时:varfile=this.$.filepicker.files我得到一个filesisnotdefined错误。我还没有找到任何其他方法来访问纸质输入中的文件,所以我不确定这里的问题是什么。如有任何帮助,我们将不胜感激! 最佳答案 files在内部找到属性的元素,您可以使用.inputElement.inputElement访问它.所以你会使用这个:this.$.filepicker.inputElement.inputElement.files[0];注意:在

javascript - 如何使用 Webassembly (wasm) 访问和修改文档对象模型 (DOM)?

关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭6年前。Improvethisquestion我知道webassembly(wasm)仍处于起步阶段,但我想知道我是否以及如何使用它来更改DOM(就像我使用Javascript来更改DOM一样)更改DOM)。这是官方页面:WasmMVP

javascript - 拦截 JavaScript 数组访问器

我想将一些副作用与每个数组访问器相关联,例如a[i]。例如,如果副作用是向控制台写入消息,则以下程序:vararray=[1,2,3]vartotal=0;for(variinarray){total+=array[i]}console.log(total);应该返回如下输出:1//accessa[0]2//accessa[1]3//accessa[2]6//printoriginaltotal如果我对拦截数组方法push感兴趣,我会使用此博客中的技术post并提供了一个拦截器:var_push=Array.prototype.push;Array.prototype.push=fun

javascript - 是否可以在 vue-router 中锁定除一条以外的所有路由?安全吗?或者我应该使用另一种方法?

我想做一个在线考试,这个考试有5页,有一个倒计时计时器(120秒),每页有4个问题。120秒后,用户将自动转到下一页,或者他们可以在此之前单击下一步按钮。Laravel5.4和VueJs,用户回答的每个问题都有一个Ajax请求。我想要的是阻止用户看到其他页面。每个页面最多只能显示120秒。用户不应该能够点击后退按钮并查看之前的页面。这可能吗?我想用Vuejs和vue-router创建这个应用程序,但我不知道如何用vue-router实现它,我做了一些研究,但没有得到太多结果!或者也许我不应该使用vue-router,而是使用我自己的简单路由器,例如:$("#page1").show()

javascript - React Redux - 在辅助函数中访问现有商店

我试图在React组件之外获取商店实例(商店状态),即在单独的辅助函数中。我有我的reducer,我的Action,我在最上面的组件中创建了一个商店。//configStore.jsimport{createStore}from'redux';importgeneralReducersfrom'../reducers/generalReducers';exportdefaultfunctionconfigStore(initialState){returncreateStore(generalReducers,initialState);}//index.jsimport{Provid

javascript - 如何从浏览器访问客户端 PC 上的设备

从浏览器访问客户端PC上的设备(条形码阅读器、扫描仪等)有哪些不同的方式?我意识到我的用户可能需要一个插件。这些设备可能具有特定于其设备的API;如果可用的话,我想利用他们的API(可能是Java,可能是C,可能是命令行)。 最佳答案 签名Javaapplet可以独立于平台访问大多数内容。用户必须安装Java,并且必须允许签名的小程序运行。如果你写一个插件到NSAPI,一旦他们安装了它,您基本上就可以访问用户可以访问的任何内容。当然,他们必须安装插件。Flash提供了相当多的设备访问权限。

javascript - 无法访问我的 iFrame 中的值,它拒绝了我的权限

我无法访问iFrame中的值,它拒绝了我的权限。我可以访问两个页面(父页面和子页面)。我在两个页面上都添加了以下javascript行:document.domain="sub.domain.com";但是Firebug给了我:非法document.domain值当我尝试访问iFrame中的元素时,它提示:http://sub1.domain1.com的权限被拒绝在http://sub2.domain2.com上调用方法Location.toString谢谢 最佳答案 您只能将document.domain设置为页面实际域的supe

闭包中的 javascript 原型(prototype)和 "this"访问

我是js新手,对下面的代码很疑惑:Foo=function(arg){this.arg=arg;};Foo.prototype={init:function(){varf=function(){alert("currentarg:"+this.arg);//amexpecting"bar",gotundefined}f();}};varyo=Foo("bar");yo.init();我应该得到“currentarg:bar”,但得到的是“currentarg:undefined”。我注意到首先将this.arg复制到一个“普通”变量中,然后在闭包中引用这个变量:Foo.prototyp

javascript - 如何从常规javascript函数访问jquery中的变量

我是jquery的新手。我正在尝试像这样访问在jquery外部的jqueryblock内定义的变量(从常规函数),但我无法访问它。谁能告诉我怎么做?$(function(){.....................varapi=pane.data('jsp');varcurrent_location=api.getContentPositionX();}functionchange_title(t_index){alert("print="+$.current_location);window.location.href="page.php?p="+$.current_locatio

javascript - 执行以下操作是否 100% 安全?

执行以下操作是否100%安全?varuntrusted_input_from_3rd_party='alert("xss")';document.getElementsByTagName('body')[0].appendChild(document.createTextNode(untrusted_input_from_3rd_party));考虑到第三方可以输入任何东西(HTML、CSS等),如果我通过createTextNode传递然后添加到主场? 最佳答案 这是防止XSS的好方法。通过createTextNode进行的DOM