jjzjj

secure-coding

全部标签

javascript - phonegap + ionic 使用 Content-Security-Policy 加载 maps.googleapis.com,如何?

我尝试了很多加载谷歌地图和firebaseio的方法,但都没有成功:这就是我现在拥有的:我得到:Refusedtoloadthescript'https://maps.googleapis.com/maps/api/js?libraries=places'becauseitviolatesthefollowingContentSecurityPolicydirective:"script-src'self'https://maps.googleapis.com/*'unsafe-inline''unsafe-eval'".Refusedtoloadthescript'https://t

javascript - 像这样的奇怪 JavaScript 语法 : (function(){//code}) ();?

下面的JavaScript是什么意思?为什么函数嵌入在()里面?(function(){varb=3;a+=b;})(); 最佳答案 它在功能上等同于做类似的事情:varmyFunc=function(){varb=3;a+=b;};myFunc();它周围有括号(和尾随),以便立即调用该函数。正如其他人所说,这个概念被称为匿名函数。 关于javascript-像这样的奇怪JavaScript语法:(function(){//code})();?,我们在StackOverflow上找到一

WS-I Reliable Secure Profile 的 Javascript 实现

我正在使用.NET4serversideimplementation的ReliableSecureProfile用于HTTP/S推送,想知道是否有可用的JavaScript客户端。 最佳答案 没有。有severalgenericSOAPlibraries与网络服务对话,但不是专门针对WS-I或RSP定义的网络服务。不过,它可能会成为一个很好的开源项目。如果您启动它,请在此处添加信息,其他人可能会喜欢它:) 关于WS-IReliableSecureProfile的Javascript实现,

javascript - 在 Parse Framework Cloud Code 中运行同步查询

我为ParseFramework编写了一个异步云后台作业,它根据每个用户在“@”符号之前的电子邮件为他们生成一个显示用户名。不幸的是,我在运行作业时收到“太多计数操作”错误。有没有办法让查询和保存串行而不是并行运行?我在文档中看到promises是可能的,但我对如何使其与嵌套查询一起工作感到困惑。Parse.Cloud.job("generateUsernameForEveryUser",function(request,status){//SetuptomodifyuserdataParse.Cloud.useMasterKey();varcounter=0;//Queryforal

javascript - Cordova 错误 : Refused to execute inline script because it violates the following Content Security Policy directive

我正在学习将Cordova与jquerymobile结合使用,但出现以下错误:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"default-src'self'data:gap:https://ssl.gstatic.com'unsafe-eval'".Eitherthe'unsafe-inline'keyword,ahash('sha256-iacGaS9lJJpFDLww4DKQsrDPQ2lxppM2d2GGnzCeKkU='),oranonce('n

javascript - Visual Studio Code ES7/JS 智能感知

我正在尝试使用VisualStudioCode编辑reactstarterkit中的文件项目。React项目使用Babel进行转码,因此它只有.js文件而不是.ts文件。我希望VSCode为这些文件提供适当的智能感知...包括新的async/awaitJavascript关键字。到目前为止,如果我将文件的扩展名从.js重命名为.ts,我只能让intellisense正常工作,但我不想转换整个项目只是为了适合我个人的工具选择。有没有办法让VSCode将.js文件当作.ts文件来处理...仅仅是为了ES7智能感知?我发现了threadofdiscussionaboutthis,但我不确定今

javascript - 如何让 javascript 在调用 QWebElement.appendInside ('some html code' 时工作)?

我正在为im客户端开发插件,它将在QWebView中显示聊天记录。插件必须支持html模板。现在我正在尝试通过调用QWebElement.appendInside(‘newmessage’)来附加新消息,如果模板中有javascript源,则它不起作用。例如模板可能是这样的类型: %time%%name%getitall('%text%','%name%','%cid%','%base%',meldungsart[0]);animation1();函数getitall()和animation1()不会被执行。我不能使用QWebElement.evaluatejavascrip

JavaScript 执行顺序 : why does this conditional execute after the code that follows it?

if(true){letm="yo";console.log(m);}console.log(m)输出:ReferenceError:misnotdefinedyo所以第4行的代码在第8行的代码之后执行。我对let的使用与此有什么关系吗?编辑:阅读评论后我意识到这可能是因为我的运行时间。这是我在Firefoxnightly中看到的:EDIT2:如果这确实只是我的运行时,那么是否因为这样的事情对生产代码有影响?跨浏览器的行为不一致?我该如何防范? 最佳答案 所以我认为FF运行时的行为是可以的。粗略地看一下规范(6.2.3.1等)表明代

javascript - 是否可以在 Visual Studio Code 的原型(prototype)访问器中启用 JS 对象智能感知?

在创建JS对象,定义一些accessor时,发现this.后无法获取intellisense示例代码:functionObj(foo){this.foo=foo;}Obj.prototype={getbar(){returnthis.//Nointellisensehere},setbar(val){this.foo=val}};但是使用Obj.prototype.test=function(){...}创建方法会让我获得智能感知。是否有任何方法可以使用用户设置为这种情况复制相同的词法分析,或者这是一个实际的缺陷/错误?编辑:这是VSCode显示的图像:如您所见,它只显示以前使用过的单

javascript - 如何通过 Content-Security-Policy 允许 `javascript:void(0)` 在 HTML 元素属性中使用?

我希望能够做到或确保即使处理程序未能阻止默认操作也不会发生任何事情。我应该如何声明允许使用Content-Security-PolicyHTTP响应header而不求助于unsafe-eval? 最佳答案 我最近将CSP策略应用于一个巨大的VUE项目,方法是将元header添加到index.html。GoogleChrome会打印关于javascript:的警告链接,但除此之外没有其他任何事情发生。我所做的只是删除href="javascript:属性,并添加了一个样式来保持游标样式:a:hover{cursor:pointer;}