草庐IT

邮件安全Office365

全部标签

javascript - 使用 document.body.innerHTML.replace 有多安全?

正在运行类似:document.body.innerHTML=document.body.innerHTML.replace('旧值','新值')危险吗?我担心某些浏览器可能会搞砸整个页面,并且由于这是将放置在我无法控制的站点上的JS代码,谁知道哪些浏览器可能会访问我有点担心.我的目标只是在整个body中寻找一个字符串的出现并替换它。 最佳答案 绝对有潜在危险-特别是如果您的HTML代码很复杂,或者如果它是其他人的HTML代码(即它是CMS或您创建可重用的javascript)。此外,它还会销毁您在页面元素上设置的所有事件监听器。用

javascript - JavaScript 有安全延迟吗?

一种不占用资源,只停止执行1秒然后执行的方式?我想做的是动态地将Google仪表从一个值移动到另一个值,从而产生移动到该值而不是跳到该值的效果。即-for(original_value;original_value这是一种可行的方法还是更接近于演示所做的更好?:Howto:DynamicallymoveGoogleGauge? 最佳答案 没有。Web浏览器中的JavaScript不仅是单线程的,而且与浏览器渲染共享同一个线程。如果您的JavaScript代码被阻止,浏览器UI将在此期间变得无响应。处理JavaScript中基于时间的

javascript - 如何从文本中解析/trim 电子邮件地址

类似于thisquestion,但不确定在这种情况下如何实现。受信任的用户(不需要关心验证输入)正在将电子邮件地址键入/粘贴到文本字段中。在模糊事件中,我想查看文本并清理他输入的任何内容(通常是在从电子邮件客户端复制并粘贴地址列表之后)。"BobSmith",joe@company.com,"JohnDoe"将被trim为:bob@company.com,joe@company.com,john@company.com 最佳答案 此正则表达式应删除双引号中的任何内容以及和>字符。/".*?"|[]/在Javascript中,您可能有

javascript - canvas.toDataURL() 和 drawImage() 的安全错误

vardiv=document.getElementById("new");varcanvas=document.getElementById("canvas");varctx=canvas.getContext("2d");varimg=newImage();img.src='http://www.w3.org/html/logo/downloads/HTML5_Logo_512.png';//img.src='local.png';img.onload=function(){//drawstheimageonthecanvas(works)ctx.drawImage(img,0,0

c# - 将日期参数传递给对 MVC 操作的 ajax 调用的安全方法

我有一个MVC操作,它的参数之一是DateTime,如果我传递“17/07/2012”,它会抛出一个异常,指出参数为null但不能有null值但如果我传递01/07/2012,它会被解析为Jan072012。我正在以DD/MM/YYYY格式将日期传递给ajax调用,我是否应该依赖MM/DD/YYYY格式,尽管在web.config?这是一个简单的方法,只有一个日期参数。 最佳答案 在Asp.NET-MVC中,您有三个安全选项来发送日期参数:将其作为YYYY/MM/DD发送,这是国际日期的ISO标准。使用POST请求代替GET请求。如

javascript - 使用 JavaScript 生成的复选框防止垃圾邮件和机器人程序

我读到有人可以通过使用JS在必须设置的表单中创建复选框(即http://uxmovement.com/forms/captchas-vs-spambots-why-the-checkbox-captcha-wins/)来阻止机器人。这个策略有效吗?用户是否需要实际选中该框,或者也可以使用客户端JS来选中它? 最佳答案 我觉得这篇文章有问题。checkboxcaptcha似乎是一种很好的防御垃圾邮件机器人的方法,这些机器人盲目填写表格,对他们碰巧所在的网站一无所知,但是如果有人正在编写一个对您的网站有任何洞察力的机器人页,好处到此为止

javascript - 如何从 vk.api 获取电子邮件地址?

我正在尝试获取电子邮件地址。成功登录后,我有名字,姓氏,除了电子邮件。请帮忙。VK.Auth.login(function(response){if(response.session){}else{}},4194304); 最佳答案 当您获得访问token时,VK还会为您提供电子邮件和用户ID,但您需要为此获得特定权限-“电子邮件”。 关于javascript-如何从vk.api获取电子邮件地址?,我们在StackOverflow上找到一个类似的问题: htt

javascript - nodejs pdfkit 将动态生成的 PDF 附加到电子邮件 (Mandrill-API)

我正在使用PDFKit和NodeJS动态生成PDF文档,我想将上述文档附加到电子邮件中。目前我正在通过NPM使用Mandril-API。我可以毫无问题地生成PDF并通过以下方式在浏览器中显示它:doc.pipe(res);我可以毫无问题地发送电子邮件,但我在获取正确的PDF内容方面惨遭失败。我相当确定我已经完成了99%-但我遗漏了一些东西。我已经使用Google/StackOverflow等进行了大量阅读和测试,但我被卡住了。我得到的内容是,当我进行base64解码时,我得到:%PDF-1.3%70objIhavemanagedtogetmyPDFattachmenttohaveava

javascript - Javascript 的 toUpperCase() 语言安全吗?

Javascript的字符串原型(prototype)方法toUpperCase()是否会在每种支持UTF-8的语言/字符集中提供自然预期的结果?我试过简体中文、韩语、泰米尔语、日语和西里尔语,到目前为止结果似乎还算合理。我可以相信该方法是语言安全的吗?示例:"イロハニホヘトチリヌルヲワカヨタレソツネナラムウヰノオクヤマケフコエテアサキユメミシヱヒモセス".toUpperCase()>"イロハニホヘトチリヌルヲワカヨタレソツネナラムウヰノオクヤマケフコエテアサキユメミシヱヒモセス"编辑:正如@Quentin指出的那样,还有一个String.prototype.toLocaleUpper

javascript - 与 boolean 值相乘是否安全(并且更好)?

我有一段代码有很多if和elseif。我现在只是想,在乘法中,true的计算结果为1,false的计算结果为0。用:if(!this._isFetched('studentInfoFetched')){tempAddedTime+=1;estimatedTimePerStudent+=0.04+0.2;}if(formInputValues.student_expiration){tempAddedTime+=(!this._isFetched('studentExpirationFetched'))?14:0;estimatedTimePerStudent+=1;}对于:tempAd