草庐IT

链接安全保障

全部标签

javascript - 防止 "hijacking"将自定义功能应用于点击事件时链接点击的意图

例如,有一些JavaScript代码有一个点击处理程序,它决定了用户应该被重定向到哪里。假设它只是一个重定向随机链接,在用户单击链接时计算。以下是一些场景:如果用户左键单击链接,用户的意图是将导航保留在同一个选项卡中,这与window.location配合得很好。如果用户中间点击此链接,对用户来说,网站似乎劫持了中间点击并简单地忽略了它,将用户重定向到同一选项卡而不是新选项卡。另外,正如有人刚刚评论(并删除了评论?),另一种情况是修饰键也可以建议浏览器打开一个新选项卡,甚至是一个新窗口。另一个建议是能够通过上下文菜单在新选项卡或窗口中打开链接。这不太重要,但绝对是相同的可用性问题。我在

javascript - window.location.reload 后转到 anchor 链接

我正在尝试更新哈希,然后重新加载页面。$('a[name="'+fragment+'"]').remove();//don'tjumpbeforewindowreloadswindow.location.hash=fragment;window.location.reload(true);重新加载窗口后不会跳转到anchor标记。我该如何解决? 最佳答案 如果您要重新加载页面,这在jQuery中实现起来相当简单。加载页面时只需检查window.location.hash属性即可。$(document).ready(function(

Javascript:函数链接

解决方案:不。你做不到。用&&链接命令并完成它。tl;dr:在random.function("blah").check()中,如何让它忽略check()iffunction("blah")返回false?或者这甚至可能吗?背景:好吧,我很讨厌写代码。但我正试图通过编码让我的生活稍微轻松一些的东西来拖延。我的意思是微观上。所以基本上,我的整个项目都是基于对象和插件的。(插件是包含对象的附加.js文件。例如,afk.js看起来像这样:global.afk=function(){};afk.check=function(){...};等等。通过加载那个js文件,我可以访问afk对象和其中的

javascript - d3 力导向布局 - 链接距离优先

在d3中使用力导向布局,如何使链接距离成为优先事项,同时仍保持良好的图形布局?如果我指定动态链接距离,但保留默认费用,我的图形距离会因费用函数而变形一点,不再是准确的距离:但是,如果我删除电荷,图形将如下所示:感谢任何建议! 最佳答案 如果我理解正确,我相信有一个潜在的解决方案。为了使链接距离准确,您需要将电荷和碰撞力设置为零,但正如您的图片所暗示的那样,节点的间距不会考虑其他节点,只是那些它们共享链接的节点和。由于d3.force初始化在叶序排列中没有x,y值的节点,链接和节点将以意想不到的方式聚集。但是,如果在整个模拟过程中施加

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?

javascript - PhantomJs 点击链接或运行页面功能

我刚刚开始习惯PhantomJs,到目前为止它真的很酷。我正在尝试抓取网站并获取有关网站上产品的数据。每个产品页面都加载了可见产品的默认颜色。当您单击色样时,它会通过运行一个函数来换出新颜色。每个可点击的色样元素如下所示:getColor更新该颜色的缩略图和价格。每种可用颜色(swatch_0、swatch_1等)的id递增,传递给getColor的参数也递增。我想用PhantomJs遍历每种颜色并为每种颜色提取相关数据。我已经加载了页面,加载了jQuery,并且可以提取初始加载颜色的数据,但似乎没有任何东西允许我执行点击事件。这是我正在尝试的:page.evalaute(functi

javascript - Phonegap 从白名单 URL 打开应用程序外部的外部链接

我正在使用Phonegap2.3,我正在考虑更新到较新的库。我认为这可能是新库修复的问题。反正我试过:window.open('http://google.com','_blank')window.location="http://google.com";两者都没有迫使用户在safari中加载外部链接。我也准备好以_system为目标,但它也不起作用。 最佳答案 有一个config.xml设置可以解决这个问题:或者,如果包含InAppBrowser插件,则可以使用_system。_systemInAppBrowserAPIDoc这里

javascript - JS - 如何在发件人域未知时安全地使用 window.postMessage

我想使用在运行时创建的Iframe创建一个安全的postMessage连接(源安全)。当前状态:我有一个脚本,它生成一个带有特定域的iframe(下例中的domain.b.com)。我希望iframe仅从父域(包含我的脚本的页面)接收消息。由于父域在运行时是未知的,我正在考虑如下所述和说明的“握手”过程:等待iframe加载。从父域发送postMessage及其来源。将允许的来源设置为第一个接收到的来源编辑:更多信息:在我的服务器上,我有一个白名单域(例如domain.a.com、any.domain.com、domain.b.com)我的目标是与我的一些客户(例如domain.a.c

javascript - PhoneGap 源安全

关于PlatformSecurity的最后一节,它提到了一种在PhoneGap应用程序中保护源代码的方法。ReverseengineeringisaconcernofmanypeoplethatusePhoneGapsinceonecansimplyopenanapplicationbinaryandlookattheJavaScriptsourcecodeoftheapplication.OnecouldevengosofarastoaddmaliciousJavaScriptcode,re-packagetheapplicationandre-submitittoappstores

javascript - 如何检测图像链接何时返回 404,但它仍然是有效图像

Youtube为不存在的缩略图返回404,但它也返回有效的图像数据(损坏的视频缩略图),因此用Image检查它不起作用,不会调用onerror:varimg=newImage();img.onload=function(){alert("found")};img.onerror=function(){alert("notfound")};img.src="http://img.youtube.com/vi/aaaa/1.jpg";运行时会显示“找到”。如果图像数据确实可以加载,是否有检测404的方法?如果能以某种方式检测到该链接返回标准的youtube“损坏视频”缩略图数据,那也很好。