草庐IT

链接安全保障

全部标签

javascript - 让链接仅在点击时触发一个 Action ,但在新标签点击时打开不同的路线

我想实现以下内容:首先,放一个链接。点击后,该链接会在我当前的route触发一个Action(即折叠面板或类似的东西)但是当用户右键单击并选择“新标签”时,同一个链接应该打开一个单独的路径(并且也不会触发当前路径中的任何操作,因为它无论如何都没有意义)到目前为止,我已经尝试了以下方法:{{#link-to'otherRoute'}}Sometext{{/link-to}}我希望通过将链接包含在可点击范围内来覆盖默认链接行为,但无济于事:现在,当我点击链接文本时,我被重定向到新路由,而点击操作本身从未发生。是否有可能实现类似使用EmberJS或什至简单的JS调整的东西?谢谢!

javascript - 哪个是最安全的内存泄漏方法

我有一个经常更新的信息表。这是使用每行一个div的容器div呈现的,每行包含10个div。我正在使用setInterval调用一个返回一些json格式信息的asmx网络服务。在成功回调中,我在容器div上调用$("#myContainer").empty();并为每行的列重新创建行和10个嵌套div。此页面可能会运行一整天,因此我对像这样更新DOM持谨慎态度,因为我注意到浏览器(IE8)的内存会随着时间的推移而增加。我正在考虑的另一种方法是向行div添加一个id。当新的结果处理每一项数据时,寻找对应的行,如果存在则覆盖每个div中的数据。如果它不存在(例如新数据),则附加该行。其他人使

javascript - 用 JavaScript 实现的简单、安全的脚本语言?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestion我想实现一种脚本语言来帮助部分自动化公共(public)wiki上的某些任务。我无法安装任何东西,例如GoogleCaja在服务器上或修改wiki软件本身,但我可以安装用于客户端执行的JavaScript代码。因为我的意图是允许普通用户创建和发布脚本,所以使用JavaScript本身是不安全的,并且可能导致帐户泄露。是否存在这样的脚本语言实现,如果不存在,创建起来是否

javascript - 单击链接然后按“后退”按钮后保留 DOM 更改

我正在使用jQuery的appendTo()方法将项目附加到无序列表。当用户单击另一个链接,然后按下“后退”按钮时,附加的项目就会消失。有没有办法使用JavaScript来保留这些更改? 最佳答案 当点击BACK时,一些浏览器会缓存上一个(最初加载的)页面。如果您可以通过重新加载来重新生成页面,则可以使用缓存控制“无存储、无缓存、必须重新验证”来强制返回。Chrome想要no-store,而IE想要must-revalidate。对于其他浏览器(和w3c),无缓存就足够了。 关于java

AJAX 登录调用中的 Javascript 散列,更安全?

从我在网站上看到的许多帖子来看,通过AJAX或传统形式执行的登录彼此一样安全。(回复:Login/sessioncookies,AjaxandsecurityAjaxloginandjavascriptcookies,isthissecure?)我的问题是:如果我对用户的密码进行哈希处理(通过客户端/javascript哈希库)在我将它发送到服务器之前,我是否可以提高安全性以防止人们轻易放弃?如果我放置一个表单token(一个基于随机,另一个基于时间),这是否涵盖CSRF攻击?在这一切之后,我的所有基础都得到保障了吗?这份表格安全吗? 最佳答案

javascript - 在不同系统之间比较 JavaScript 的 getTime() 是否安全?

JavaScript'sgetTime()返回“自1970年1月1日00:00:00UTC以来的毫秒数”。我可以相信这在不同的机器上是相似的吗?我不需要它精确到毫秒,只需精确到几秒。或者我需要使用外部时间服务API,asinthisquestion?JavaScript从哪里获取当前时间-它取决于机器的时钟吗? 最佳答案 CanIrelyonthisbeingsimilaracrossdifferentmachines?没有。WheredoesJavaScriptgetthecurrenttimefrom运行此javascript的

javascript - 使用 Jquery append 链接

我正在尝试根据您已经在哪个页面添加指向我的页面的链接。我正在使用Squarespace来构建这个网站,所以对我来说最简单的方法是使用Javascript或Jquery。我认为我遗漏的这种语法有问题。我已经尝试用\打破引号,但那没有用。如果我只是输出文本,它工作正常,但当我尝试让它与链接一起工作时它似乎中断了。if(loc==pageOne){$("#pages").append("NextPage")}else{if(loc==pageOneB){$("#pages").append("NextPage")}else{if(loc==pageTwo){$("#pages").appen

javascript - 在链接悬停时突出显示特定的 div (tds)

所以我才刚刚开始发现jquery是多么的棒,一个基本的函数是如何让我疯狂地去理解的。我正在尝试突出显示具有通过后端生成的特定“id”的divid_1-Topid_1-Bottomid_2-Topid_2-Bottom​因此,如果我将鼠标悬停在“id_1”顶部,我想同时突出显示“id_1”顶部和底部。下面是一个链接,这样会更容易理解。http://jsfiddle.net/4PgC6/66/谢谢!! 最佳答案 您不能对不同的元素使用相同的id。使用name你可以做到$('a').hover(function(){varname=thi

javascript - 在此受限设置中,eval() 会导致安全问题吗?

我正在编写一个包含一些数学练习的网站。我不太在乎用户是否试图作弊,所以我正在通过Javascript更正答案在我的具体情况下,我在表单中有一个字段。我想让用户输入一个数学表达式(例如3/2)并使用其结果来判断用户是否正确。为此,我会使用eval。我的javascript永远不会直接从URL中读取,而只是从表单中读取。此页面的任何结果都不会存储以显示给任何用户(也许我们稍后会保留统计分析的结果,然后通过PHP存储在数据库中,但话又说回来,我可能需要清理PHP本身的任何输入,怕用户直接使用POST)有什么可能出错?=P 最佳答案 您需要

javascript - 了解基本的 DOM 链接

我开始使用JavaScript和DOM,试图有意识地远离jQuery等,至少暂时如此。考虑到这一点,教程通常会提供如下示例:h=document.createElement("h1");t=document.createTextNode("Hello.");h.appendChild(t);document.body.appendChild(h);为了简化这一点并避免变量,我成功地链接了以下内容:document.body.appendChild(document.createElement("h1")).appendChild(document.createTextNode("Hel