我是在一个解释器环境中工作的，在这个环境中，出于安全原因，禁止使用Function构造函数(以及eval)。这是一个安全的替代吗？会有失败的案例吗？为什么大多数编译后的JS模块都更喜欢构造函数版本？
浏览 0提问于2018-03-21得票数 5
回答已采纳
例如，在一个项目中，有许多example*.html(example*.blade.php)var common = {<div id="test"></div><script>
浏览 1提问于2020-09-27得票数 0
我是node.js的新手。我正在使用带有node.js的Restify。
我不得不向BigCommerce接口发送了几个请求。我实际上为每个响应增加了计数器，因此成功和错误案例都被搁置，唯一遗漏的案例是当我没有得到回复时。为了安全起见，我想处理超时问题，即当我没有收到来自API的一些请求时，我会处理这种情况。
浏览 0提问于2014-01-07得票数 0
1回答
案例1-计划使用Spring，并有一个前端控制器层，负责调用REST服务。但是，为了解析JSON响应，我需要将模型和POJO设置与后端相同。这看起来就像前面的过载。这件事该怎么办？案例2-计划使用Angular.js。然后，我需要在controller.js中拥有我所有的REST URL，这对任何人都是完全可访问的。这样我就完全公开了我的REST域、URL和请求格式。这不是安全威胁吗？这件事该怎么办？
你能告诉我哪一个案子更安全更好吗?如何解决这个问题呢？
浏览 1提问于2014-09-11得票数 1
回答已采纳
我想知道在像下面这样的特定用例中，HDIV保护是否会为spring mvc应用程序工作，如果是，如何工作-
使用案例1-第三方网站发布到HDIV保护的站点(没有登录认证)；流程如下-第三方站点->表单post-> HDIV安全页面->验证参数->转发到业务流程的另一个HDIV安全页面-在这种情况下如何配置起始URL？使用案例2-第三方网站希望通过iframe访问使用HDIV保护的网站上的页面
浏览 1提问于2015-06-01得票数 0
似乎当您从macOS SDK (以及其他)打印()枚举类型时，它会打印出类型名称，但当您从您自己的枚举打印时，它会打印出案例名称。在下面的例子中，我期望看到的是“安全案例: wpaPersonalMixed”而不是“安全案例: CWSecurity”。
有没有让它工作的诀窍？
浏览 1提问于2019-10-21得票数 1
但是，像Facebook这样的网站很少，书签无法将外部JS文件注入域，我知道这种行为是因为响应头“内容安全策略”，它禁止从任何其他未经授权的域包含脚本。这是为了禁止XSS套餐。我有一个真正的案例将外部JS文件插入到DOM中。有什么解决办法可以通过传递内容安全策略吗？
浏览 6提问于2014-04-16得票数 3
回答已采纳
我读了一个博客，上面写着_.parseInt是安全的。根据文档，它还接受基作为第二个参数，就像本机parseInt所做的那样。parseInt是如何安全工作的？另外，案例2和案例3有什么不同？
浏览 6提问于2017-07-19得票数 1
回答已采纳
1回答
是否有办法自动关闭Azure安全中心警报？例如通过PowerShell脚本或其他方式？我们正在从安全中心创建新的sentinel siem警报，我们想要的是关闭两个sentinel和安全中心的案例。对于前哨案例，你可以通过逻辑应用程序自动关闭，但是Azure安全中心不存在逻辑应用程序上的相同功能。 问候你，凯利
浏览 20提问于2019-09-04得票数 0
回答已采纳
我使用相同的设置来启用任意加载，但现在我遇到了一些问题，我使用了alamofire进行json解析。
错误是：
浏览 1提问于2018-04-02得票数 6
回答已采纳
我正在使用SFDC的工单和案例。在我的js中，我建立了一种关系，即工作指令“属于”案例。然后，在我的PHP文件中，我使用equi join case id作为工作指令中的外键进行查询，以检索案例编号。但在sfdc方面，在工单中，查询是在案例id上提到的，而不是在案例编号上。查询失败，我无法获取所需的数据。
这是我的问题。并且工作查找到案例，即一个案例可以有多个工作订单。
浏览 0提问于2011-09-15得票数 0
回答已采纳
是在公用文件夹中安全地存储脚本和css文件。如果不是，什么是替代？
还有一件事，我想知道如何包含css和js文件，形成主文件&子视图？如何使主文件js在执行子视图脚本之前先执行？这会在我的案例中出现吗？
浏览 3提问于2016-12-07得票数 1
回答已采纳
现在我想知道这是不是一种安全的方法？用户名和密码将被发送到页面方法，并从那里对其进行验证、哈希和数据库检查。客户端验证将使用jquery验证来完成。一方面，它与使用普通回发一样“危险”或安全，但另一方面却认为它是不安全的，因为对pagemethod的调用在js中是明显可见的，并且可能会被用户更改。请给出你对这个案例的看法，或者你可能知道一个更安全的替代方案。谢谢！！致以亲切的问候，马克
浏览 1提问于2010-09-26得票数 0
2回答
据我说，两个人都应该工作得很好。<script src="https://cdnjs.cloudflare.com/ajax/libs/angular.js/1.4.5/angular.min.js"></scri
浏览 2提问于2017-01-04得票数 0
回答已采纳
在一种情况下，只有浏览器按钮工作，而在另一种情况下，只有脚本工作。something on btn click }
案例1-浏览器按钮不工作，我的函数被调用。"content_scripts": "matches": ["<all_urls>"],
浏览 0提问于2018-03-05得票数 1
回答已采纳
1回答
我有一个案例需要操作大量的JSON流并将其注入Apache。我们的系统与Mongo一起在Node.js上工作，因为我们需要提高性能，所以选择HBase来处理大数据。因为Akka提供的Actor模型为我提供了任何关于故障安全、Actor管理和其他功能的优势，这对我完成工作非常有帮助。但是它仍然存在于JVM层，直接注入和使用来自HBase的数据。我希望我的Node.js应用程序也能在Akka系统下工作，也许使用node-java。这是很好的练习吗？如果不是，有什么解决方案可
浏览 1提问于2015-07-06得票数 0
回答已采纳
我已经尝试过几个使用static_folder设置的案例，但这三个案例中只有一个是适合我的。我不明白为什么。flask.py案例2:错误！/static /js flask.py案例3:工作！如果案例2的根路径是'‘，那么它应该
浏览 3提问于2020-08-30得票数 1
回答已采纳
如下图所示，包含的对象的案例1、案例2和案例3都是。为什么案例3会产生语法错误？案例12$ node -e "var other =:56
浏览 2提问于2017-09-22得票数 0
回答已采纳
有没有办法识别和阻止不属于您的域的JS文件/事件？比如假设，如果我正在为chrome编写一个扩展，并且在我的JS中放入了以下代码网站有没有办法处理这种情况案例两个用户
浏览 5提问于2015-10-10得票数 0
3回答
我一直试图添加一个jQuery插件到Meteor，但Meteor拒绝让插件工作客户端。 } }, 1000);});
如果没有包含在Me
浏览 1提问于2014-12-23得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
