javascript-security

0熱

1答えて

ror（ruby on rails）サイトを構築しただけで、インターネット接続から家庭でうまく機能しています。会社のインターネット接続から閲覧しようとしたときに何のJavaScriptはブラウザ（テストChromeとIE 10）で、私はすべてのJSファイルのために取得エラーをロードされません：は、リソースの読み込みに失敗しました：サーバーは、と答え403の状態（紫禁城）https://sta

0熱

1答えて

強化チェックでフラグが立てられた動的コードインジェクションの問題を修正しました

セキュリティ脆弱性のために強化コードチェッカーを実行しようとしていますが、setTimeoutと標準のサードパーティコードライブラリのインスタンスを使用している場合があります。それらを修正する方法がわからない。私のJSファイル var hasHash = document.location.hash; if (hasHash) { if ($.browser.msie

0熱

1答えて

Mean Stack開発でブラウザでAngular Jsコードが表示されますか？

最近、私は平均スタックの開発について素晴らしい記事を読んでいます。ノードjsと同様に、スクリプトはサーバー側でレンダリングされ、ブラウザでは表示されません。私の質問は、 "角度のコントローラを使用して（そしてmongo db、node js、expressを使用してAPIを作成すると）、ブラウザ上で角度jのスクリプトが可視かどうか"です。

1熱

1答えて

オリジンのプロパティをいつチェックする必要がありますか？

セキュリティの脆弱性を避けるために、MessageEventインターフェイスを実装するイベントのoriginプロパティをいつチェックする必要がありますか？ origin属性は、それが初期化された値を返す必要があります。これは、サーバ送信イベントおよびクロスドキュメントメッセージングにおいて、メッセージを送信したドキュメントの起源（通常、ドキュメントのスキーム、ホスト名、およびポートですが、パスまた

1熱

1答えて

Facebookのページのタブページのアプリケーション（内のiframe）から画面解像度情報にアクセスする方法

アップロードしたユーザーの写真を変更してデスクトップの壁紙として出力するFBアプリケーションがあります。私は現在のユーザーの画面解像度を事前に定義したいと思いますが、セキュリティ上の理由から、これをiframeから得ることは不可能です。この情報を得るには、FBアプリケーションiframe内で行うことができる特別なトリックはありますか？

7熱

1答えて

クローム拡張機能からリモートデータベースを安全に更新するにはどうすればよいですか？

私はこれを理解するのに本当に苦労しています。ウェブをクロールするのに約4時間を費やしたので、私を救うために投稿する必要はありません。私はすでにChromeの拡張機能を書かれている、Webページ（主にボタンのクリック）に、いくつかの特定のアクションをキャプチャ：は、シナリオを想像してみてください。そのアクションは、いくつかのユーザー情報とボタン情報（すべてページ上に存在する）をキャプチャして表示

-1熱

3答えて

ソリッドウェブ開発のために設定されたプログラマーのスキルの一部になるべきJavascriptのセキュリティテクニックと問題は何ですか？

ソリッドウェブ開発用に設定されたプログラマーのスキルの一部であるべきJavascriptのセキュリティ技術、問題、および制限は何ですか？