jjzjj

format-security

全部标签

javascript - Cordova 错误 : Refused to execute inline script because it violates the following Content Security Policy directive

我正在学习将Cordova与jquerymobile结合使用,但出现以下错误:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"default-src'self'data:gap:https://ssl.gstatic.com'unsafe-eval'".Eitherthe'unsafe-inline'keyword,ahash('sha256-iacGaS9lJJpFDLww4DKQsrDPQ2lxppM2d2GGnzCeKkU='),oranonce('n

javascript - 如何通过 Content-Security-Policy 允许 `javascript:void(0)` 在 HTML 元素属性中使用?

我希望能够做到或确保即使处理程序未能阻止默认操作也不会发生任何事情。我应该如何声明允许使用Content-Security-PolicyHTTP响应header而不求助于unsafe-eval? 最佳答案 我最近将CSP策略应用于一个巨大的VUE项目,方法是将元header添加到index.html。GoogleChrome会打印关于javascript:的警告链接,但除此之外没有其他任何事情发生。我所做的只是删除href="javascript:属性,并添加了一个样式来保持游标样式:a:hover{cursor:pointer;}

javascript - CORS plugin/--disable-web-security 如何在浏览器上工作?

我确定我不是唯一使用过/使用过CORSplugins的人对于浏览器或--disable-web-security标志,同时对外部(甚至内部)API端点进行API调用。我使用这个插件来进行谷歌地图相关的API调用。但在同一个应用程序中,ParseSDKAPI调用不需要CORS或--disable-web-security标志。我的问题是:为什么这些端点的行为不同以及CORS插件如何解决问题(即使我们无法控制这些API)?提前致谢。 最佳答案 好吧,那个插件的所作所为是非常不负责任的;它实际上禁用了同源策略,该策略强制特定源上的网站只能

javascript - react native : How to make format card expiration with/using <TextInput/>?

在ReactNative中使用,我正在尝试制作/仅在时出现是焦点,如果输入另一个输入,它会留在那里。目前,格式是MM/YY,所以当用户键入第三个数字时,它将排在/之后。,如果用户按下返回键,它会删除/之前的数字。.那么实现前面提到的正确方法是什么?谢谢你,一定会接受答案。我尝试了以下但长度出错,这只是添加了/输入两位数字后:_changeCardExpiry(value){if(value.indexOf('.')>=0||value.length>5){return;}if(value.length===2&&this.state.cardExpiry.length===1){val

javascript - Ionic secure storage - 要求用户设置锁屏

我正在尝试初始化安全存储插件。如果失败,则意味着用户没有设置安全锁屏。使用github页面,我正在尝试重新创建提供的示例:varss;var_init=function(){ss=newcordova.plugins.SecureStorage(function(){console.log('OK');},function(){navigator.notification.alert('Pleaseenablethescreenlockonyourdevice.Thisappcannotoperatesecurelywithoutit.',function(){ss.secureDev

javascript - 如何延迟加载 Norton Secure Site Seal?

我在网站上显示NortonSecureSiteSeal,我想提高页面速度以延迟加载印章脚本。我所做的所有尝试都失败了,我只找到了提到这一点的页面(link)。有没有人为此找到好的解决方法?我用来运行其他脚本的延迟代码如下所示:(function(d,s){varjs,fjs=d.getElementsByTagName(s)[0],load=function(url,id){if(d.getElementById(id)){return;}js=d.createElement(s);js.src=url;js.id=id;fjs.parentNode.insertBefore(js,f

javascript - Jquery - 获取 HH :MM format between two dates 中的时间

我从两个文本字段中获取值作为日期varstart_actual_time=$("#startPoint_complete_date").val();varend_actual_time=$("#endPoint_complete_date").val();赋予值(value)start_actual_time=01/17/201211:20end_actual_time=01/18/201212:20现在我想找出这两个日期之间的HH:MM格式的持续时间(在本例中为25:00)我该怎么做... 最佳答案 varstart_actual

javascript - moment-duration-format.d.ts 定义不扩展力矩模块

知道为什么这不起作用或者我如何扩展持续时间接口(interface)以支持格式功能吗?declaremodule'moment'{interfaceDuration{format(template:string,precision?:string,settings?:any):string;}}用作:moment.duration(minutes,'minutes').format('mm');我收到“格式”在类型“持续时间”上不存在的错误 最佳答案 首先,安装类型:npminstall--save-dev@types/moment

javascript - 两个站点上的 SECURITY_ERR : DOM Exception 18 when applying document. 域。我该如何解决这个问题?

我在内部服务器server1.mydomain.com/page.jsp有一个页面,在不同的内部服务器有另一个页面,10.x.x.x:8081/page.aspx。在server1.mydomain.com上,我在page.jsp中设置document.domain如下://page.jsponserver1.mydomain.comdocument.domain=document.domain;当我在document.domain上发出警报时,它显示为server1.mydomain.com。在10.x.x.x服务器上,我在page.aspx中设置了document.domain,结

javascript - 数据表/TableTools : format data as text when exporting to Excel

我正在使用DatatablesTableTools插件,以便为我页面上的表格提供“导出到Excel”选项。一般来说,一切都按预期工作。我唯一的问题是我需要所有数据。结果Excel表中的列被格式化为文本,否则我将丢失某些列中的数据。示例:-我有一个包含前导零的列(例如0022),如果它的格式不是文本。-另一列包含19位帐号(例如1234567890123456789),如果不是,则在Excel文件中最后四位数字被更改为零(例如1234567890123450000)格式化为文本。有什么方法可以在我的Datatables/TableTools初始化中进行设置,以便它始终将所有数据作为文本导