草庐IT

远程代码执行

全部标签

javascript - 如何封装mocha `expect()`代码?

我正在尝试测试是否存在一些我希望在所有测试中都需要的api响应属性(status和data属性)。这是一个通用测试,它断言supertest中的所需属性expect()方法:it('shouldcreateawidget',done=>{letstatus=200;request(test_url).post('/api/widgets').set('Authorization',`Bearer${token}`).send({sku:my_widget_data.sku,name:my_widget_data.name,description:''}).expect(res=>{as

javascript - 在应用程序中使用 jQuery 表单绑定(bind)代码的最佳实践

我们有一个应用程序,其中包含大量对服务器端代码的jQueryJSON调用。因此,我们有大量的绑定(bind)代码来解析响应并将适当的值绑定(bind)到表单。这是一个由两部分组成的问题。处理大量具有不同数据的表单的推荐方法是什么。现在我们正在尝试采用结构化方法为每个页面设置一个js“类”,​​使用init、wireClickEvents等。以尝试使所有内容都一致。在创建重复的jQuery代码或任何类型的推荐结构方面是否有任何“最佳实践”,而不仅仅是在js文件中添加一堆函数? 最佳答案 您可能应该研究像knockout.js这样的框架

javascript - 您如何管理您的 DojoX 代码?

您如何管理DojoX的使用情况生产应用程序中的代码或小部件?DojoToolkit由Core、Dijit和DojoX组成。作为扩展工具包的新想法的孵化器,DojoX代码和小部件的功能具有不同程度的不稳定性。DojoX代码如QueryReadStore(用于从服务器获取批量数据)或像Grid这样的小部件(用于使用用户界面网格组件)不包含在Core或Dijit中。但它们的功能足以在某些情况下使用,但需要注意“开发人员当心”,因为在未来的Toolkit版本中,API或源代码树中的组件位置可能会发生变化。另一个问题是您可能必须调整正在使用的DojoX组件才能在您的环境中正常运行,因为代码中还没

javascript - DOCTYPE 的选择是否会影响 javascript 代码所见的 DOM?

鉴于使用ASP.NET、javascript、css等技术的大型遗留项目,我想知道是否更改网页的DOCTYPE,例如,从HTML4.0Transitional到XHTML1.0Transitional(或相反)任何方式都可能破坏网页的javascript功能。关于不同的DOCTYPES如何影响页面的(css)呈现,有很多文章和讨论,但我似乎找不到任何关于破坏任何代码的类似内容。我正在查找有关一般注意事项的文章链接,以便更好地发现现有代码中的潜在问题并避免在编写新代码时产生问题。 最佳答案 更改DOCTYPE是否会破坏任何javasc

Javascript block 脚本执行

我需要做这样的事情:执行一段代码开始加载图片并阻止脚本执行图片加载完成后继续执行执行剩下的代码我知道最简单的方法是在图像的onload事件上分配一个函数,然后执行函数中的其余代码,但如果可能的话,我希望有一个“线性”行为来阻止脚本执行然后恢复它。那么,是否有跨浏览器的方式来做到这一点? 最佳答案 阻止脚本执行的唯一方法是使用循环,这也会锁定大多数浏览器并阻止与您的网页进行任何交互。Firefox、Chrome、Safari、Opera和IE都支持complete属性,该属性最终在HTML5中被标准化。这意味着您可以使用while循环

javascript - 什么内容类型在浏览器中执行 javascript?

您正在查看的页面具有Content-type:text/html的HTTPheader元素。HTML正常显示,JavaScript将被执行。如果您有Content-Type:text/javascript,则JavaScript不会执行,它只是displayed.我的问题是:是否有除text/html之外的内容类型将执行JavaScript?我希望所有常见浏览器(IE、Firefox、Chrome、Safari)的列表尽可能完整。 最佳答案 我不知道完整的列表,很可能没有这样的列表公开存在。您可能需要自己找出答案。(虽然我认为没有什

javascript - 具有同级子域的跨域 JavaScript 代码

我有两个网络应用程序设置:david.example.com和john.example.com大卫为约翰打开了一个新窗口:window.open('john.example.com');John现在想在David上设置一个输入元素:$("#input",window.opener.document).val("HelloDavid.");我的问题是,由于跨域脚本安全性,这在大多数现代浏览器上不起作用。我还尝试将document.domain设置为David和John上的不同域组合,但没有成功。唯一有效的情况是John在example.com上并且两者都将document.domain设

javascript - 这是在 jQuery 中组织代码的明智方式吗?

很长一段时间我都是这样在里面写我所有的代码......$(document).ready(function(){$('.show_module').click(function(){});...});将各种点击处理程序放在那里。但最近有人向我介绍了一种新的做事方式,我想感受一下这是否是一种明智的做法。想法是将所有处理程序都放在相关函数中,然后在上面的document.ready中使用最少的代码。例如……$(document).ready(function(){page_handler();//otherfunctionsfollow});functionpage_handler(){$

jquery - 如何在调用 Live Keyup 事件后延迟执行 Javascript 函数?

嘿,程序员们,我已经从下面的函数中删除了所有内容,只针对我需要帮助的部分...调用keyup事件后,reloadContent函数将进行ajax调用以从数据库中收集新数据。唯一的问题是,我的服务器重载了,因为在每次按键事件后调用函数时,按键事件没有延迟。在调用reloadContent函数之前,我需要一种延迟的方法,比如说1秒。这样它就不会运行4次(当用户输入john时),而只会在用户输入(john)后运行1次,假设他们可以输入超过1个字符/秒。$('#searchinput').live('keyup',function(){reloadContent();//executeload

javascript - 执行以下操作是否 100% 安全?

执行以下操作是否100%安全?varuntrusted_input_from_3rd_party='alert("xss")';document.getElementsByTagName('body')[0].appendChild(document.createTextNode(untrusted_input_from_3rd_party));考虑到第三方可以输入任何东西(HTML、CSS等),如果我通过createTextNode传递然后添加到主场? 最佳答案 这是防止XSS的好方法。通过createTextNode进行的DOM