jjzjj

secure_eval

全部标签

javascript - 无法在 spring security 3 中允许静态资源

我无法在springsecurity3中允许静态资源(如js、css、图像)。下面是我的配置文件。-->-->我不知道我哪里错了?我希望springsecurity必须绕过所有js、图像、css。JS文件存在于webapp/js和webapp/js/commonScript文件夹中。图像存在于webapp/图片文件夹。下面是我的web.xmlcdldispatcherorg.springframework.web.servlet.DispatcherServlet1dispatcher/startUpServletcom.qait.cdl.commons.startup.StartUp

javascript - 使用 "eval"创建匿名方法 - 浏览器特定行为

我使用jQuery,我需要使用eval()函数生成一个匿名方法。以下行适用于Opera但不适用于IE、FF、Chrome:varcallbackStr="function(){alert('asdf');}";varcallback=eval(callbackStr);callback();此代码适用于所有浏览器:varcallbackStr="varcallback=function(){alert('asdf');}";eval(callbackStr);callback();你看,我已经解决了我的问题。但我想知道,到底发生了什么。任何人都可以向我解释这种行为,或者告诉我在哪里可以

微信小程序图片与文字安全检测security.msgSecCheck和security.imgSecCheck

微信小程序线上版本涉及到内容发布评论等,就需要进行安全检测,否则官方会上传一些huang图等敏感信息,这样就对我们的小程序的运行非常的不友好。微信小程序图片与文字安全检测security.msgSecCheck和security.imgSecCheck一、security.msgSecCheck文字安全检测的使用security.msgSecCheck|微信开放文档(qq.com)由于我的项目使用的是云开发,所以我就演示下云函数中如何使用//index.js中//openid为用户的唯一标识,我是通过参数传递过来的。当然你也可以这样获取,更方便cloud.getWXContext().OPEN

javascript - 缓存 eval() 结果

在Javascript中,是否可以缓存eval的结果??例如,如果我可以的话就太好了:varstr="somecode...";varcode=eval(str);//lateron...code.reExecute(); 最佳答案 您可以使str成为函数的主体并使用NewFunction而不是eval。varfn=newFunction([param1,param2,...],str);并通过调用fn(p1,p2,...)重用它或者使用eval,让str变成类似varfn=eval("(function(a){alert(a);}

eval 反序列化后 Javascript 原型(prototype)未定义

尝试反序列化JSON数据并更新每个对象的原型(prototype)并继承一个通用函数。但是,以下脚本会抛出错误“people[0].getFullName不是一个函数”。反序列化对象的原型(prototype)在分配后似乎未定义。varjson='[{"firstName":"John","lastName":"Smith"},{"firstName":"Nancy","lastName":"Jones"}]';varpeople;eval('people='+json);functionPerson(){}Person.prototype.getFullName=function()

javascript - 在 JavaScript 中使用 `return false` 时处理 `eval`

我正在处理这样一种情况,我需要将jQuery事件绑定(bind)到页面以处理通过JSF生成的UI更新。唉,JSF糟透了,它会在所有内容上粘贴onclick事件,这抢占了我的任何jQuery工作。感谢SO上的优秀人员,我找到了解决方案:mixingmyjQueryclickeventswithexistingobject'sonclickattribute逻辑是:在页面加载时,获取所有onclick属性并将它们存储在一个变量中。绑定(bind)我的jQuery事件在我自己的jQuery事件之后,我可以eval原始的onclick:eval(onclickValueVariable)这在我

javascript - 使用 eval() 设置全局变量

我使用eval设置全局变量的代码无法正常工作。就好像根本没有调用赋值,但没有发生脚本错误。$(function(){setTimeout(function(){eval('varx=1;');alert(x);},0);});Clicktosee'x'当页面加载时,警报显示我所期望的;它确认x=1。但在那之后,我单击div并收到x未定义的javascript错误。如何使eval正确添加此变量?背景:上面的代码是我正在处理的项目中的一个最小重现示例,在该项目中我们必须在AJAX响应期间执行javascript代码。eval大多数时候都能正常工作,但这会导致问题。

javascript - 多个嵌套对象的 eval() 替代方法

我正在尝试为我正在使用的HTML应用程序创建一个通用的i18n解决方案。我正在寻找使用eval()调用深度嵌套的Javascript对象的替代方法:假设以下HTML示例:及其配套的Javascript(使用jQuery):vari18n;i18n={html:{pageOne:{pageTitle:'LoremIpsum!'}}};$(document).ready(function(){$('[data-18n]').each(function(){varq;q=eval('i18n.'+$(this).attr('data-i18n'));if(q){$(this).text(q)

返回八进制值的 Javascript eval 函数

当我尝试将“eval”函数作为eval("020*05+05")时,它返回85而不是105。有人能解释一下为什么eval函数会这样吗?还建议任何解决这个问题的方法。 最佳答案 以零开头的数字常量(如“020”)被解释为八进制。对于C、C++、Java、Javascript以及大多数与C具有模糊外观关系的其他语言都是如此。如果出于某种原因你真的、真的需要使用“eval()”,并且你有这些奇怪的字符串,数字常量上有伪造的前导零,你可以尝试这样的事情:varanswer=eval(weirdString.replace(/\b0(\d+)

javascript - 检查 Javascript 中的正整数 : performance and security

我已经编写(并复制)了几行Javascript,它很好地满足了我的目的。但我正试图找出一种更好的方法(跨浏览器和更好的性能)来做到这一点。我从friend那里复制了isInteger函数,但我不明白为什么我们要在以下条件下检查字符串值:if(((c"9")))returnfalse;上述条件工作正常,但当我更改它以检查数值时,功能中断。输入字段开始接受字母字符。这是我更改它时的样子:if(((c9)returnfalse;我试图注释掉部分内容,以便您了解正在发生的事情。此代码中还有任何安全漏洞吗?我读到1innerHTML1方法可以打开一些安全漏洞,因此我们需要用它执行“干净”操作。因