草庐IT

访问安全

全部标签

javascript - Facebook Javascript SDK 安全问题?

我正在尝试将facebook身份验证嵌入到我的应用程序中。我最初的努力是在浏览器中登录并获取代码。我将此代码传回我的api并获取访问token(保留在服务器中)并通过我的服务器将我的所有请求路由到FBApi。对我来说似乎完全安全,因为我的客户没有任何信息能够作为我的应用程序对FB进行授权调用。然而,我一直在研究FBJavascriptSDK,以避免编写用于打开和关闭对话框的代码,并注意到它允许我getLoginStatus并返回访问token给我。此外,我在他们的文档中查看了FB身份验证流程,他们说客户端-服务器混合流程可以在服务器实际将“长期访问token”返回给客户端并建议我使用H

javascript - 如何访问 GraphQL 解析器中的请求对象(使用 Apollo-Server-Express)

我有一个使用GraphQL的标准快速服务器constserver=express();server.use('/graphql',bodyParser.json(),graphqlExpress({schema}));问题是:如何访问解析器中的request对象?我想在一些特定的查询中检查JWT这是导入的模式:consttypeDefs=`typeUser{id:String,name:String,role:Int}typeQuery{user(id:String):User,users:[User]}`;constresolvers={Query:{user:(_,args,con

javascript - 使用正则表达式验证 URL 是否安全?

在我的网络应用程序中,我有一个表单字段,用户可以在其中输入URL。我已经在做一些初步的客户端验证,我想知道我是否可以使用正则表达式来验证输入的字符串是否是有效的URL。那么,两个问题:使用正则表达式这样做安全吗?URL是一个复杂的野兽,就像您不应该使用正则表达式来解析HTML一样,我担心它也可能不适合URL。如果可以完成,什么是适合该任务的正则表达式?(我知道谷歌找到了无数的正则表达式,但我担心它们的质量)。我的目标是防止URL出现在网页中但浏览器无法使用的情况。 最佳答案 嗯……也许吧。人们经常会问一个关于电子邮件地址的类似问题,

javascript - 使用 jQuery 访问动态创建的项目?

我有一个页面,其中一些html被动态添加到该页面。这是创建的html和javascript:$('#btn').click(function(){alert("Hello");});Button查看我的Firebug控制台,我收到一条错误消息:TypeError:$("#btn")isnulljQuery最初是在页面上加载的。我在这里做错了什么? 最佳答案 您必须将on()(或on()方法中定义的事件)绑定(bind)到DOM中存在的元素jQuery已运行。通常这是在$(document).ready()或类似的地方。在页面加载/D

javascript - 如何防止 iFrame 中的 JavaScript 访问外部站点的属性,即使 iFrame 的内容来自同一来源?

基本上我想要一个iFrame,它总是限制它的内容,就好像它来自不同的域,即使内容来自相同的来源。有什么办法吗? 最佳答案 最好的解决方案可能是在iframe上使用HTML5沙箱属性,它(默认情况下)明确禁用脚本和对父DOM的同源访问。很好的介绍在http://msdn.microsoft.com/en-us/hh563496.aspx截至2012年12月,这似乎是supportedonmostcurrentbrowsers. 关于javascript-如何防止iFrame中的JavaSc

OpenSSL安全特征问题漏洞(CVE-2022-2068)版本1.0.2k-fips升级到3.0.5

一、检查openssl版本opensslversion影响范围OpenSSL3.0.0版本:3.0.0、3.0.1、3.0.2、3.0.3OpenSSL1.1.1版本:1.1.1-1.1.1oOpenSSL1.0.2版本:1.0.2-1.0.2ze目前OpenSSL项目已经修复了这些漏洞,受影响用户可以更新到以下版本:OpenSSL3.0.0:升级至3.0.4OpenSSL1.1.1:升级至1.1.1pOpenSSL1.0.2:升级至1.0.2zf新版本下载链接https://www.openssl.org/source/也可以可以连互联网在线下载wgethttps://www.openssl

javascript - 访问对象数组中的对象属性

我有一套vardata=[{"outlet_name":"EasyLaneSupermart","20130102_20130108":"0"},{"outlet_name":"EunilaineFoodmartKalayaan","20130102_20130108":"0"},{"outlet_name":"PUREGOLDPRICECLUB,INC-VISAYAS","20130102_20130108":"0"}];$.each(data,function(i,item){$.each(item,function(k,v){$('#result').append(k,v);})

javascript - D3.js ~ 有没有办法将 csv header 值访问到下拉列表中?

我正在构建一个交互式图表,因为轴的值有两个标题值。如果我可以从下拉菜单或类似的菜单中选择轴值,那就更好了。我不知道是否可以访问我的csv的header值,就像它们是数组的一部分一样,所以我可以制作一个下拉菜单以供选择。给定一个包含许多header值的.csv,并且它们都是字符串,是否可以通过使用d3.csv.formatRows(rows)来实现这一点?我试图在回调函数中使用它:varheader=d3.csv("MyCsvFile.csv").formatRows(0);console.log(header);但是没用。我什至不确定我是否使用了正确的功能,或者是否有这样做的功能!任何

javascript - 由于 CORS 访问限制,MediaElementAudioSource 输出零

//Createanewinstanceofanaudioobjectandadjustsomeofitspropertiesvaraudio=newAudio();audio.src='http://subdomain.domain.org:port/;stream/1';audio.controls=true;audio.loop=true;audio.autoplay=true;audio.crossorigin="anonymous";//EstablishallvariablesthatyourAnalyserwillusevarcanvas,ctx,source,conte

javascript - 使用 JavaScript 访问变量对象的属性

我有一个如下所示的js对象:varobject={"divisions":{"ocd-division/country:us":{"name":"UnitedStates",}}};我想访问嵌套对象“ocd-division/country:us”(又名“name”)下列出的属性,但我遇到的问题是"ocd-division/country"是一个变量对象。就像它可能是加拿大或其他国家的“:can”。我的问题是,即使它是可变的,我仍然可以访问该对象下的名称属性吗?我在下面写了我想出的代码,但它按字面意思调用了对象,所以它不能解释对象名称的变化。varcountry=document.ge