草庐IT

邮件攻击

全部标签

javascript - 电子邮件地址验证的最佳做法(包括 gmail 地址中的 +)

我知道这里有很多关于电子邮件验证和特定RegEx的问题。我想知道关于使用username+anythingelse@gmail.com技巧(detailshere)验证电子邮件的最佳做法是什么。我当前用于JavaScript验证的RegExp如下,但它不支持句柄中额外的+:/^([a-zA-Z0-9_.-])+@(([a-zA-Z0-9-])+.)+([a-zA-Z0-9]{2,4})+$/是否有任何其他服务支持额外的+?我应该在地址中允许使用+还是应该更改RegEx以仅允许使用gmail.com或googlemail.com的电子邮件作为域?如果是这样,修改后的RegEx会是什么?更

javascript - 了解使用 JavaScript 进行电子邮件验证

我是JavaScript的新手,在互联网上找到了这个验证给定电子邮件的JavaScript代码(代码没有问题)-EmailValidationfunctioncheckEmail(emailId){if(/^\w+([\.-]?\w+)*@\w+([\.-]?\w+)*(\.\w{2,3})+$/.test(emailId)){document.write("Youhaveenteredvalidemail.");returntrue;}returnfalse;}functionValidateEmail(){varemailID=document.form.email;if((ema

javascript - 具有 unicode 字符的 Angular JS 电子邮件验证

我有一个应用程序的注册表单,angularjs负责它的验证。当Angularjs不接受其中包含撇号的电子邮件地址时,我遇到了一个问题。“Pear'lpeerh.shin@xyz.com”。我发现angularJs不喜欢电子邮件地址中的unicode字符。有没有其他人遇到过这样的问题,我很想知道我的选择来摆脱angularJs中的这个错误。欢迎任何意见。谢谢! 最佳答案 如果有html5不关键,可以用和模式验证您可以使用@AndyJoslin在他的回答中发布的正则表达式$scope.EMAIL_REGEXP=/^[a-z0-9!#$%

javascript - 使用电子邮件或用户名的 Node.js Passport 策略登录

我在我的node.js应用程序上使用Passport,我目前正在使用用户名登录。在我的用户注册页面上,我允许用户注册他们唯一的用户名和电子邮件。我想要一个带有“使用用户名/电子邮件登录:”的登录页面________脚本可以检测字段中是否有“@”并查找电子邮件而不是用户名。我试了几个小时都没用。这是我的passport.jsvarmongoose=require('mongoose')varLocalStrategy=require('passport-local').StrategyvarUser=mongoose.model('User');module.exports=functi

javascript - Gmail API - 使用 Javascript 解析邮件内容(Base64 解码?)

我正在尝试使用GmailAPI获取用户的电子邮件,获取邮件主题和正文,然后将其显示在网页上。我正在用它做其他事情,但这是我遇到困难的部分。我正在使用Angular.js。这是我的API调用:functionmakeApiCall(){gapi.client.load('gmail','v1',function(){varrequest=gapi.client.gmail.users.messages.list({labelIds:['INBOX']});request.execute(function(resp){varcontent=document.getElementById("

javascript - 使 Javascript 代码黑客攻击/注入(inject)/操纵变得困难的方法?

是否有方法可以防止或使某人难以注入(inject)Javascript并操纵变量或访问函数?我有一个想法是在每次重新加载时随机更改所有var名称,以便每次都需要重写恶意软件脚本?或者还有其他不那么痛苦的方法吗?我知道最终有人会闯入,但我想知道如何使重现操作变得困难,这样人们就不会发布小书签或类似的东西供所有人使用。我不在乎专家是否在代码中找到了他们的方法,但我希望它比javascript:d=0;复杂一点如果您知道如何让破解Javascript变得更加困难,请写下来。 最佳答案 接受您的javascript将被“操纵”并在服务器端进

javascript - 如何防止 JavaScript 注入(inject)攻击

目前我开发了一个用于处理金融交易的网站。我看到我的一些客户进行了JavaScript注入(inject)攻击,并进行了一些不可能的交易。例如,我在他下订单之前检查了他的现金余额。但他们中的一些人确实通过在地址栏中运行以下javascript来改变这一点。他们通过查看页面源代码获取了变量名。javascript:void(document.accounts.cashBalence.value="10000000")因为这很关键,所以我想快速修复它。那么有没有办法防止JavaScript注入(inject)攻击呢? 最佳答案 您可以混淆

javascript - AngularJS 输入中@符号后的完整电子邮件域

我正在尝试创建一个功能,该功能将自动检测用户是否输入了“@”符号,并自动完成带有公司域的字段。页面上可能有多个字段,这就是为什么我不想硬编码他们的模型(例如$scope.user.email)。这是我到目前为止得到的:以及相应的Controller代码:$scope.autocompleteEmail=function($event){if(($event.keyCode===48||$event.keyCode===50)&&$event.srcElement.value.slice(-1)==="@"){//@symbolistyped-completingemail$event.

javascript - 用户名不能是电子邮件格式,因为用户池是为电子邮件配置的

当我尝试在AWSCognito中注册用户时,会返回此错误作为响应。但是,在我的配置中,电子邮件字段是一个别名。:我该如何解决这个问题? 最佳答案 根据该错误消息,它看起来像是失败了,因为您将电子邮件作为别名,但也将given设置为您的用户名。我认为要解决这个问题,您可以先使用一些临时的、丢弃的用户名,或者取消将其作为别名选中,然后将其同时用作用户名和属性。前者使您可以更灵活地更新它,但这最终取决于您的应用程序的需要。 关于javascript-用户名不能是电子邮件格式,因为用户池是为电子

javascript - Facebook Graph 不返回电子邮件

更新我的个人电子邮件地址似乎多年未被使用。Facebook将其标记为非事件状态,并且没有将其作为JSON的一部分返回。我正在使用此url在客户端对Facebook用户进行身份验证:https://www.facebook.com/dialog/oauth?client_id=xxx&redirect_uri=https://www.facebook.com/connect/login_success.html&scope=email我收到一个代码,然后用它交换token:https://graph.facebook.com/oauth/access_token?code=xxx&cli