ColdFusion:在CFC中省略variables关键字是否安全？
Fusion:在CFC中省略variables关键字是否安全？
在CFC中省略variables关键字是安全的，但是可能会导致一些不可预见的问题。
在CFC中，variables关键字用于定义组件的私有变量。如果省略variables关键字，那么所有的变量都将成为公共变量，可以在组件外部被访问和修改。虽然在某些情况下省略variables关键字可能会使代码更简洁，但是这也可能会导致一些不可预见的问题，例如变量的误操作或数据泄露等。
因此，建议在CFC中使用variables关键字来定义私有变量，以确保代码的安全性和可维护性。
相关·内容
4回答
做一个游戏-安全变量的优势是什么？
c#、security、unity3d、private
我制作了“团结中的游戏”，它包含了许多公共和私人的变量和功能。我希望游戏是安全的，所以我从统一资产商店 .So购买了防作弊工具包--我的问题是我需要安全的私有变量吗？如果是，那么私有变量的用途是什么？他们有什么优势(在安全方面)？
浏览 6提问于2016-06-14得票数 4
回答已采纳
1回答
联系人表单的可能改进
apostrophe-cms
我按照指南“建立联系人表单”进行操作。此外，我还添加了电子邮件通知。我的最终代码如下所示： ...
// Email default "from" address for this module
email: { from: 'XXX@gmail.com' },
afterConstruct: function(self) {
self.setSubmitSchema();
},
construct: function(self, options) {
// build submit shema
self.setSubmit
浏览 26提问于2019-05-12得票数 0
回答已采纳
1回答
在应用程序范围内存储CFC用户内容处理程序安全吗？
coldfusion、coldfusion-2018
我读过很多关于在应用程序范围内存储CFCs的文章，我理解如果CFC存储数据，那么它不应该在应用程序范围内。所有不使用的cfc都会存储数据--当您输入用户名或电子邮件地址等参数时--所以我不知道什么时候和什么时候不使用不使用cfc的应用程序范围。
我的问题是，我有一个大约500行代码的posthandler.cfc组件，它处理来自用户的帖子(就像在这个站点上发布的每个问题一样)。posthandler.cfc组件：
“清除”用户提交的任何图像和文本
将图像放在正确的文件夹中。
将所有文本写入数据库。
返回可以查看帖子的URL
返回的URL由一个简单的Jquery调用接收，
浏览 0提问于2019-06-02得票数 2
回答已采纳
1回答
Coldbox推荐的访问旧式应用程序cfc内变量集的方法
coldfusion、lucee、coldbox
我正在将Coldbox添加到我们的遗留应用程序中，我遇到了一个问题，在使用Coldbox时，我们无法从视图中访问某些变量。在onRequestStart方法的Application.cfc中的现有遗留代码中，我们设置了几个变量，如下所示：
VARIABLES.screenID = 0;
VARIABLES.DSN = 'datasourcemain';
VARIABLES.DSNRO = 'datasourcereadonly';
VARIABLES.DSNADMIN = 'data
浏览 6提问于2018-01-12得票数 2
4回答
在Coldfusion cfc中，在函数外部设置的变量的作用域名是什么？
coldfusion、cfc
在Coldfusion组件/ CFC中，我希望适当地限定某些变量的作用域，使其可用于所有包含的函数，但对外部脚本隐藏或阻止。cfc内存作用域的名称是什么？是“变量”吗？它在包含的函数中可用吗？它是否被阻挡在cfc之外？
( CF 8中的示例)
调用页面：
<cfset settings = structNew()>
<cfset util = createObject("component", "myUtils").init(settings)>
<cfoutput>
#util.myFunction()#
</
浏览 2提问于2009-12-18得票数 7
回答已采纳
2回答
我创建了两个类Content和Bucket。Bucket包含一个Content对象数组，并通过一个公共属性公开它。但是，当我这样做时，我会收到以下错误：
属性不能声明为public，因为其类型使用内部类型。
对于为什么这会引起错误有什么想法吗？
浏览 2提问于2015-08-03得票数 117
回答已采纳
1回答
为什么反射起作用(ECMA-335调用私有方法)？
.net、reflection
这个问题是由两个事实引起的: 1)通过反射，可以调用私有方法。2) TypeBuilder不能从另一个程序集“继承”内部类型来生成新类型。
我可以使用ECMA-335来解释TypeBuilder的行为--如果类型没有被“标记为导出”，它就是不可见的，继承需要可见性。
但是我不能解释为什么反射会起作用？
ECMA规范使用反射使在运行时访问元数据合法化，并且提到了一个应用程序-序列化，这意味着对状态和字段的访问。还有一句话"metadata describes to resolve call"，但我在文本中找不到在解析调用时可以忽略方法可访问性的情况。可能我错过了什么。有人能解释一
浏览 0提问于2010-11-23得票数 3
2回答
在cfscript ColdFusion中定义变量？
variables、coldfusion、cfml、coldfusion-2016
我试图用Application.cfc重写系统中的.cfc和其他.cfc文件。我不知道它们在cfscript中是如何工作的。我想知道如何在函数中定义变量。例如，onRequestStart()函数如下所示：
function onRequestStart(required string thePage) returntype="boolean" output="false" {
var request.appCode = "MyApp";
var request.appName = "Single Page
浏览 0提问于2018-06-26得票数 2
回答已采纳
1回答
如何继承类属性
inheritance、coldfusion
我有一个CFC正在扩展另一个CFC，我想继承超级CFC的属性。我使用的是extends属性，但是我的子类不是继承属性，而是继承方法。两种CFCs都有accessors="true"。我尝试过在子类中使用accessors="false"，但这是行不通的。我的意思是，当我在测试页面中运行集合并转储variables.subclass.getResponse()时，它返回{}，而不是带有属性和它们的值的JSON字符串(下面预期的响应)。我真的不想在子类中复制属性声明。我在ColdFusion 9和Railo4.2.1上进行了测试。
实际产出：
{}
预期产出：
{&
浏览 2提问于2014-08-13得票数 7
1回答
如何将Fusion表与Google Maps API一起使用，同时保持隐私？
mysql、google-maps、google-fusion-tables、privacy
我的理解是，将私有Fusion Table与Maps API一起使用的唯一方法是，如果您正在使用API的商业版本。只有公有和未列出的表才能正常使用。我真的很想实现Fusion表的性能优势，但对支付商业许可证不感兴趣。
我的问题是:一个未列出的表能有多安全？我将显示的数据是敏感的，但不是关键的。它不太可能被专门找出来，也不太可能被机器人抓取。(没有地址、人名、电话号码等)。
如果融合表真的不是我和我的敏感数据的一种选择，那么在使用MySQL时，根据普通浏览器中的标记数量，我会在什么时候开始看到严重的性能下降？我估计表格中的最大点数大约在1000-2000之间。
浏览 0提问于2014-02-08得票数 0
2回答
用uml表示C#自动实现的属性。
c#、uml
我正在创建一个uml图，以帮助我更好地理解一些由第三方编写的源代码。在创建关系图时，是否应该同时包含一个私有字段和一个公共属性，其中使用自动实现的属性，如本例所示：
-name : string
+名称:字符串
还是应该使用图表中的公共属性：
+名称:字符串
浏览 11提问于2015-03-20得票数 1
回答已采纳
2回答
私自继承具有非虚拟析构函数的类是否安全？
c++、inheritance、destructor
我理解使用公共继承通常是不安全的，因为当delete对基类指针使用时，编译器只生成代码来调用基类的析构函数，而派生类的代码不被调用。
但是对于私有继承，客户端不能将派生类指针转换为基类指针(因为私有继承不是模型--一个关系)，因此delete总是用于派生类的指针，编译器应该能够看到也有基类并调用其析构函数。
我做了这个测试：
#include <iostream>
struct BaseVirtual
{
virtual ~BaseVirtual()
{
std::cout << "BaseVirtual's dtor&
浏览 2提问于2012-09-17得票数 15
回答已采纳
6回答
Java -关于使用带有静态成员的类与非
java、class、static
所以我有一个关于最佳实践的问题。基本上，我这样做是为了让访问不同类的成员更容易：
class myClass1 {
public static int var1;
public static String var2;
//...
public static void method1() {
//...
}
}
然后在其他类中，我可以使用myClass1.var1、myClass1.var2、myClass1.method1()来访问myClass1成员。我看到的另一个设计模式是根本不使用static，只使用myClass1 instance = new myClass1();，然后
浏览 0提问于2011-06-18得票数 2
回答已采纳
1回答
客户数据库和统一数据库，哪个更好？
c#、sql、sql-server、entity
如何让一个具有实体框架的C#应用程序管理多个模式？或者应该使用单一模式？
我有大约28个客户，我想知道我是将每个客户都放在一个单独的数据库中，还是统一在一个数据库中，并管理客户ID等信息。
我担心数据量会阻碍应用程序的性能。我使用的是SQL Server 2014，目前每个版本都有一个系统，我们正在不断发展系统，希望能适应最好的情况。
我相信由客户端控制的单一应用程序访问登录，最好给出维护。
我不知道是否有可能有单独的数据库，因为我有一些客户喜欢在他们的服务器中为他们自己的模式进行安全管理。
如何创建根据请求源动态获取连接字符串的上下文？
public class ProductReposit
浏览 3提问于2016-07-04得票数 0
1回答
为什么我不能在实时服务器上调用Coldfusion中的函数，当它在生产中工作时？
function、coldfusion、extends、cfc
我不知所措。
我通过Ajax向Coldfusion8 CFC投递，虽然它在我的本地机器上运行良好，但在活动服务器上，我不能在这个cfc中调用任何函数，或者它是扩展CFC。
我想这么做：
<cfset LOCAL.response = THIS.commit() />
如果我甩了：
<cfdump output="e:\path\to\dump.txt" label="catch" var="committing">
<cfdump output="e:\path\to\dump.txt" label
浏览 1提问于2012-07-06得票数 2
回答已采纳
3回答
coldfusion CFM变量作用域
coldfusion、scope
我之前在cfm页面上问过一个关于cf作用域的问题(很高兴我理解了cf域和潜在的问题)，但我仍然不清楚变量作用域。
在对我上一个问题的回答中，有人建议使用cfm页面不存在线程安全问题，并且您不会遇到两个不同的用户访问同一页面并具有竞争条件或线程安全问题的场景(即使我只是将变量保留在默认的cfm变量作用域中，并且每个用户的变量作用域将是独立的(这是我的最后一个问题) )。
然而，我读过这篇关于在cfm页面上使用函数和使用变量作用域的博客文章，这似乎建议了一种在多个用户之间共享变量作用域的场景(我理解这个问题在CFC的上下文中-它们更类似于java类，变量作用域是实例变量，所以如果CFC是共享的/应
浏览 2提问于2013-04-07得票数 9
回答已采纳
1回答
iPads之间的安全通信
ios、swift、sockets、ssl
在我的iOS应用程序中，我需要一种让iPads相互通信的安全方式。
我的第一个(不安全的)实现是，一个iPad将设置一个set服务器，另一个iPads将通过正常的NSURLSession请求与其通信。
现在苹果越来越严格地使用HTTPS (通过应用程序传输安全)，我想解决这个问题，并在iPads之间增加一层安全。
我一直在研究GCDAsyncSocket中的TLS实现(已经在for服务器上使用过了)。但这引入了证书的问题，这是很困难的: iPads应该能够在局域网中离线工作，并且它们通过IP地址相互连接。
ATS强制证书由已知的CA颁发。我不能强迫我们的客户在他们的iPads上安装一个自定义的
浏览 2提问于2017-01-21得票数 1
1回答
响应是在start -上给予//斜杠
rest、iis、coldfusion、coldfusion-10、taffy
我已经设置了我的第一个REST，并且我对使用Taffy框架很陌生。
我有一个网站正在使用ColdFusion 10，IIS和使用ColdBox。我已经在目录中设置了一个hello world示例。我得到了//的两个斜杠在回应。以下是响应的一个示例：
//["hello","world"]
我的hello.cfc看起来是这样的：
component extends="taffy.core.resource" taffy_uri="/hello" {
function get(){
return repre
浏览 6提问于2016-01-09得票数 5
回答已采纳
1回答
Encrypt+Compress和Compress+Encrypt a.When有什么区别，我们在什么地方使用它们，在一个场景中解释它们
encryption、compression
请帮我处理这个
Encrypt+Compress和Compress+Encrypt有什么区别？
我们何时何地使用它们，在一个场景中解释它
谢谢和问候帕万
浏览 0提问于2017-08-21得票数 -1
1回答
关于variables.title和更多内容的混淆
session、coldfusion
请考虑两个文件(我正在会话内部工作)。在我的.cfm页面中，我正在创建一个组件的实例，并设置如下的一些值：
reports.cfm
<cfset LineChartObj = createObject("component", "#LocalSessionDotPath#.lib.report.testchart").init() />
<cfset LineChartObj.setTitle("Type of Events") />
<cfset LineChartObj.setYAxisTitle("Ev
浏览 1提问于2014-01-27得票数 0
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
腾讯云开发者
