1回答
我有一个关于SPA网站的问题，SPA网站只有一个页面，你可以滚动浏览，而不是“更改”页面。这个概念叫什么？
它是“fullPage.js”还是什么概念，有谁知道我在哪里可以读到更多关于它的信息？
提前感谢！
浏览 1提问于2015-04-05得票数 1
技术： iOS8，SWIFT，XCode 6
使用save，保存外部网站的html/ css /js的最佳方式是什么，用我自己的css/ js修改保存的数据，然后将其加载到视图中。这样，外部页面就会加载我已经实现的自定义样式/js。
浏览 2提问于2015-02-12得票数 0
回答已采纳
1回答
我基本上是试图显示第二个网站，属于同一组织，但托管在一个不同的域名，在一个Iframe。我试图把一些数据从iframe传递到父帧。
父帧= foo.com，
Iframe = bar.com
如果我试图通过parent.setData( data )从iframe传入数据，就会出现相同的原点策略错误。
因此，我围绕这段代码做了一个包装器，托管在foo.com/js/wrapper.js上，其中包含以下函数：
var Foo = {};
Foo.setData = function(data)
{
parent.setData(data);
}
因此，现在我在bar.com上的Ifram
浏览 0提问于2014-02-21得票数 2
回答已采纳
我有一个网站，我的特点是从cartrawler预订引擎。
引擎需要加载一定数量的他们自己的，但是我注意到，一旦我这样做了，我的javascripts就不再工作了。肯定存在某种兼容性问题。
我当前加载SimplyScroll的方式是：
<script type="text/javascript">
(function($) {
$(function() {
$("#scroller").simplyScroll({pauseOnHover: false});
});
})(jQuer
浏览 12提问于2012-08-03得票数 0
首先，在我进行所有必要的代码更改以在我的网站上实现这一点之前，我会问这个问题。我的应用程序中99%的数据是通过ajax生成的，并以json的形式传输回负责生成所有html内容的javascript。这与Angular.js类似，但使用的是php后端。index.php所做的唯一事情就是启动会话和其他一些与会话相关的任务，比如区分来宾和登录用户，以及更新上次看到的客户/用户ip地址。
我想做的是：
在创建会话id之后，使用session_id()获取会话的id。
将其添加到数组并对其进行json编码。
用javascript对json进行解码，并使用jQuery cookie插件手动
浏览 1提问于2014-07-31得票数 1
回答已采纳
有一些方法可以停止在没有HTTPS的网站上的点击劫持，但我已经看到，您不能在网站上执行点击劫持，因为网站确实有SSL。这是真的还是你还能执行点击劫持？
浏览 0提问于2017-04-26得票数 0
我的JS文件中有一段简单的代码：
AdultURL_FilterUrl = second_node.getElementsByTagName('filterdomain')[0].firstChild.nodeValue;
window.stop();
这基本上是检查URL (打开和)是否等于adultURL阻止列表，并停止窗口加载。
但是有没有办法阻止http请求，这样它就不会在成人网站上注册呢？
如果可以在发送DNS请求之前停止它，那就更好了。
浏览 2提问于2011-05-29得票数 0
回答已采纳
1回答
我正试图使我的网站工作与两个js包和当它不是。我刚开始。所以我从一个新用户的注册开始。我有一个链接注册，它运行良好。
我也有一个JS版本，其中表单在一个模态框中。
用户控制器
/**
* register via modal box
*/
public function actionJsRegister()
{
// get js modal #id
$js = '$("#create").modal("show")';
// register js code
$this->getView()->reg
浏览 1提问于2015-10-04得票数 0
回答已采纳
所有单击事件(ng单击函数以及通过addEventListener使用普通js绑定的函数)都不会在调用需要计算(或呈现)时间的函数之后触发。
在单击事件停止工作后，我注意到了一些事情：
javascript继续运行(我用一个简单的setIntervall函数对其进行了测试，该函数将一些东西打印到控制台上)。
我使用火狐WebIDE远程调试网站，控制台中没有错误或警告。
单击事件仍然绑定到元素，并通过getElementById("...").click() works控制台触发单击事件。
对于桌面版本的firefox / chrome / ie来说，一切都很好。
浏览 0提问于2018-09-15得票数 1
回答已采纳
我正在为自己建立一个网站，连接到一个用户数据库。一旦用户登录，我就将用户名保存到一个会话变量中。例如，会话“user”= anyString；因此，每次用户访问我网站上的页面时，我都会检查这个用户变量是否为null，并匹配数据库中的用户。如果返回false，则将用户重定向到我的主页。
现在我的问题是，这是一个安全的做法吗？可以从外部操作/访问会话吗？
浏览 2提问于2015-02-10得票数 1
回答已采纳
1回答
SoF上有多篇关于tap不能在手机上工作的帖子。例如：
所有的解决方案对我都没有用。我知道，这是角质材料造成的。试试这两个简单的页面--在电话上
不起作用(试着利用建议)：
工作：
两者之间唯一的区别是，在第二种情况下，我消除了对角材料的依赖。
源代码：
<!DOCTYPE html>
<html lang="en">
<head>
<meta name="viewport" content="width=device-width, initial-scale=1, user-scalable=no&
浏览 3提问于2016-09-03得票数 0
我在我的网站上使用instantclick.js，但当我在</body>附近的页面上包含时，如下所示：
<script src="instantclick.min.js" data-no-instant></script>
<script data-no-instant>InstantClick.init();</script>
那么其他jquery插件就不能工作了。例如，如果我有谷歌的autocomplete应用程序接口，那么它不工作，当我刷新页面时，它开始工作。
有没有人能让我知道为什么会发生这种情况，因为当我移
浏览 1提问于2014-10-22得票数 0
1回答
几天前，我已经读到关于的点击攻击。所以今天我试着用facebook像纽扣一样。看来我在这个实验中是成功的。
但是我不确定我的天气是否正确？这是我使用过的代码片段。
<html>
<head>
<script>
window.fbAsyncInit = function() {
FB.init({
appId : '********',
xfbml : true,
version : 'v2.1'
浏览 1提问于2014-09-24得票数 5
1回答
我在我的网站中有一个管理面板，我可以从它登录来管理我的网站，对于登录身份验证，我使用了一个代码来检查用户名和密码是否存在于dB中，如果存在，我设置一个变量为true，如下所示：$_SESSION' admin _logged'= true；
我想知道这种方式是否安全。因为我在某个地方听说过会话变量可能会被窃取或嗅探，或者类似的东西。但是，我真的不知道那是什么意思。当变量被保存在服务器端时，如何窃取它们呢？如果可能的话，我怎样才能防止这种情况发生。非常提前感谢您。
浏览 4提问于2015-09-21得票数 0
1回答
在JS中有两种处理单击事件的方法
<span onclick="handle()"></span>
function handle(){......}
在jquery中
<span class="handle"></span>
jQuery('.handle').click(function(){
.....
....
});
所以我想问附加点击事件，就像上面在jQuery中所做的那样，这是错误的做法。
这叫劫机吗
浏览 2提问于2015-05-02得票数 5
回答已采纳
I#ve是一个非常奇怪的问题，在JavaScript中调用一个简单的函数。
举个例子，即使是一个简单的：
<a href='#' onclick="javascript:alert(123);">click</a>
或者：
<a href='#' onclick="alert(123);">click</a>
给我一个Uncaught : object不是一个函数。但只在Chrome和我的笔记本上。在我的工作站(相同的系统，完全相同的Chrome版本)和每一个其他浏览器中，这一行都能
浏览 4提问于2013-03-27得票数 2
我想让一些有趣的东西，如网站的桌面和文件，文件夹的外观…当我尝试制作一个"web浏览器“时，我需要iframe来在iframe中显示页面。但是像google.com，facebook.com，twitter.com，youtube.com这样的页面是不允许的。有没有办法通过它来管理，或者它以任何方式被禁用了？我知道这是出于安全原因，但是为什么我需要的东西会破坏网站呢？
I tried with javascript: load() and php print file_get_contents()
加载不起作用，php只是复制粘贴页面内容...
浏览 0提问于2016-10-14得票数 1
当我尝试执行npm audit fix命令时，得到错误：
> coa@2.1.3 preinstall /Users/dulin/workspace/xxx/xxx-m/node_modules/coa
> start /B node compile.js & node compile.js
sh: start: command not found
internal/modules/cjs/loader.js:883
throw err;
^
Error: Cannot find module '/Users/dulin/workspace/xxx/xx
浏览 4提问于2021-11-05得票数 1
只是为了获得知识，我想知道如何从显示给用户的i帧中获取信息，然后返回给攻击者？
场景:
假设您是攻击者，并且希望获取仅显示在网页上的用户的私有信息。因此，您将在该网页上发现一个单击劫持漏洞，并决定使用该漏洞获取用户的私有信息。
假设网页是：http://domain.com?data=12
现在，当受害者打开ClickJack页面时，他/她的信息应该发送给攻击者。
我试着编写js代码，但是如果ClickJack页面位于同一台主机上，它就能正常工作。它不适用于外部网站。
你知道我怎么才能创建ClickJack页面吗？
浏览 0提问于2014-10-10得票数 -1
我有个关于点击的问题。
这个问题很简单。想象一下这样的登录流：
访问应用程序登录页面(如https://example.com/login.html )。在此页面上没有点击保护(即X-Frame-Options头)。
此页面将您重定向到SSO页面以实际登录，例如在这里输入https://sso.service.com和实际凭据。这里启用了点击劫持保护。
登录后，您将被重定向回站点https://example.com/home.html。在网站的任何地方都没有防点击保护。
我的问题是:如果我仅在登录/SSO页面上有保护，并且在应用程序的任何其他页面中没有保护，那么我的应用程序是否仍然容易受到单
浏览 0提问于2019-09-11得票数 2
据我所知，这就是攻击者利用点击劫持的方式：
创建一个新的网站malicioussite.com，其中包括我的网站在一个框架，但覆盖恶意输入字段或按钮之上的我的网站的元素。
发送钓鱼邮件，让用户点击到malicioussite.com的链接，而不是我的网站(或使用其他一些技术来分发钓鱼链接)。
用户输入数据或单击恶意元素。
利润
精明的用户要么不点击链接，要么注意到地址栏不正确。然而，很多人可能不会注意到。
我的问题是:攻击者不能通过使用malicioussite.com作为反向代理来实现同样的目标吗？上述所有步骤都是相同的，只不过malicioussite.com会将请求转发到我的站点，然后在
浏览 0提问于2015-03-23得票数 37
回答已采纳
我想要自动生成一些JavaScript文件，在它们的URL中有适当的.js扩展，使用ASP.NET MVC 5。
这是我的问题
我在我的网站上使用，它运行得很好。但是，并不是所有的JavaScript文件都是磁盘上的真实文件。其中一些必须在运行时生成。因此，我编写了一个控制器，它生成动态JavaScript文件，并在使用默认路由时为它们提供服务；
// ~/Resource/CommonRes -- from ResourceController.CommonRes()
define([], function() {
return {
"menuItemConf
浏览 3提问于2014-09-22得票数 6
回答已采纳
我使用IIS7.5的Windows2008XLS服务器，由于某种原因，当我试图从网站下载xls文件时，它会给我一个503个服务不可用错误。mime类型是为这个网站正确设置的，我也尝试过调整maxAllowedContentLength，但没有成功。
浏览 1提问于2014-01-24得票数 0
回答已采纳
1回答
在我的网站上，我有一个标准背景的页面。我希望这个页面加载在一个iframe没有从我的网站的另一个部分的原始页面的背景。这个是可能的吗？如果可能的话，它的语法是什么？
浏览 2提问于2010-03-08得票数 0
我们需要加载外部网站，并将其显示为我们的应用程序中的实时网站瓦片，其中x-frame-options设置为外部网站的相同来源。
我们遵循了下面的方法，但什么都不起作用。
请帮助我们了解实现这一目标的任何框架/方法。
Iframe：< iFrame src="www.xyz.com">
Ajax方法: Ajax HttpGet调用外部网站并获取html并在我们的website.But上呈现，替换来自html的图像、css和html链接不能正常工作。
Web请求方法:服务器端HttpGet调用外部网站并获取html并呈现在我们的website.But上替换图像，css和
浏览 8提问于2017-11-23得票数 0
1回答
我正在运行一个php网站(www.mywebsite.com)。现在我想添加一个实时聊天功能，这样用户就可以和其他人聊天了。
我决定在另一个服务器上运行node.js和socket.io，而不是web服务器(chat.mywebsite.com)。
希望使用聊天功能的用户必须通过www.mywebsite.com登录。登录后，它们将被发送到一个聊天页面(www.mywebsite.com/ chat )。因此，在这个页面上，客户端必须向web服务器提交一个JWT请求，并使用该JWT在socket.io中进行身份验证。
我的问题是:如果JWT被其他人窃取，并将JWT传递给socket.io，那么
浏览 2提问于2016-06-11得票数 0
回答已采纳
原始“记住我”登录实现：
加法：
Millers最初实现的一个“记住我”的持久登录功能很容易让我理解--没有问题。
不过，让我感到困惑的是，在改进版本中添加额外的“系列标识符”会有什么帮助--因为如果“记住我”的cookie被偷了，那么攻击者只需将该cookie呈现给网站，并可以使用它，直到原始用户尝试使用自己的cookie --此时，由于凭据不匹配，数据库中的详细信息就会被删除，用户和攻击者将被“注销”。
但是，在那个原始用户试图使用他的cookie之前，攻击者不能简单地使用被盗的凭据吗？
浏览 1提问于2015-07-23得票数 1
回答已采纳
当我试图运行javascript代码，试图从我的tableau服务器呈现一个具有可信身份验证的视图时，我得到了下面的错误。
在尝试运行JS代码时，视图不会在浏览器中呈现，但是，如果我在一个选项卡上登录到我的tableau服务器，并在另一个选项卡中运行JS，则视图会呈现为从浏览器缓存中获取身份验证。
错误显示：
拒绝在帧中显示< url>，因为它将'X- frame -Options‘设置为'SAMEORIGIN’。
代码：
<script type="text/javascript"
src="http://<table
浏览 3提问于2016-02-09得票数 0
在我的网站中，我会预览任何带有工具提示的链接，但是当它是facebook或meneame.net时，例如，他们会屏蔽它并在你网站的当前窗口中打开他们的网站列表。
示例<iframe src="http://meneame.net/bababa"></iframe>
我怎样才能防止这种情况呢？我的意思是，也许在“_blank”页面中打开它对我来说是完美的。有可能吗？
PD:尝试检测将要打开的URL的选项对我来说是无效的，只要我不知道所有这样做的网站。
浏览 0提问于2011-03-25得票数 0
回答已采纳
2回答
我正在开发一个针对Facebook、MySpace和其他公司的小工具，可能是flash。有没有人看过不同网站上的技术限制摘要？
我被告知FB不允许emebedded链接到外部网站，而MS不允许JS。不过，这听起来有点含糊和粗略。显然，我可以查看每个站点的API，或者构建一些测试应用程序，但可能会有一些人写的列表。(谷歌也没帮上忙。)
浏览 1提问于2009-03-25得票数 0
回答已采纳
我在我的网站上有付款交易。为了解决这个问题，我将我的用户链接到paypal网站。既然支付过程的安全性由PayPal负责，还有什么我需要担心的吗？
浏览 1提问于2015-05-30得票数 0
我想用jQueryUI.And创建一些可调整大小和可拖动的div标签，其中包含文本区域标签。我还想使用nicEdit来格式化这些文本区域内的文本。我不能组合它们，也许是这样。如果我使用$( tags.But ).resizeable().draggable()，我就不能编辑文本。.Here是我的代码：
<html>
<head>
<title>Trouble using jquery ui resizeable, draggable and nicEdit</title>
<link rel="stylesheet" hr
浏览 1提问于2012-07-31得票数 0
可能重复: 如何简单地使整个站点https
我的drupal 6网站在apache上运行。我希望这个网站只能在HTTPS上运行。应该为此做些什么。有很多解决办法，这让我很困惑。请帮帮我。
浏览 0提问于2012-07-11得票数 0
2回答
我读过的大多数例子都是从恶意网站开始的。让我说，我正在创建一个没有恶意意图的网站。网站什么时候变得容易被点击攻击？在没有XSS漏洞或我的服务器被破坏的情况下，这种情况会发生吗？如果是这样的话，是怎么做的？
浏览 0提问于2019-03-12得票数 3
回答已采纳
2回答
例如，如果我只是关闭页面或浏览器或其他任何东西(而不单击网站上的“注销”)--这会以某种方式危及我的帐户(信息泄漏或非法访问帐户)吗？
浏览 0提问于2015-10-27得票数 -1
1回答
我使用的桌面安装了两个Linux发行版和Windows 7，以及一个安装相同的膝上型计算机。他们都在我的家庭网络里。有时，当我试图访问谷歌、英国广播公司或其中任何一个网站时，它都试图向我出售google.com域名；我面对的是这张照片(而不是7 7sabah，而是我想要访问的网站)：
📷
无论是操作系统、计算机还是浏览器，都存在着同样的问题。我认为这可能是DNS劫持，但不确定。链接(可以在图片中看到‘点击这里’)将我重定向到'4.cn‘网站，虽然我不是居住在中国。有什么方法可以用来检查是否是黑客吗？
浏览 0提问于2015-09-10得票数 1
我已经包含了一个facebook登录按钮，如下所示
<div id="fb-root"></div>
<script>
(function(d, s, id) {
var js, fjs = d.getElementsByTagName(s)[0];
if (d.getElementById(id))
return;
js = d.createElement(s);
js.id = id;
js.src = "//conne
浏览 3提问于2013-08-22得票数 0
我是主持一个网站，是在Blazor作为一个iframe在多个网站。现在我想知道在iframe内的托管网站的网址。
在图像中，我使用了NavigationManager.Uri，但这一个给了我iframe的网址，而不是托管的网站。
我也试着打电话给window.parent.location.href，但后来我得到了例外：
Microsoft.JSInterop.JSException: Blocked a frame with origin "https://localhost:44304" from accessing a cross-origin frame.
我
浏览 3提问于2020-05-04得票数 0
回答已采纳
1回答
我目前正在为Facebook开发一个游戏。游戏的设计需要我创建一个页面，在那里你可以邀请你的Facebook朋友。
我知道我可以通过点击生成请求对话框，但我只想在页面上有一个朋友的头像列表，你可以选择它，然后发送请求(在用户点击之后)。(我认为)使用旧的fb:serverFbml是可能的，因为它创建了带有朋友列表的iframe，但是FBML不再被支持。
Facebook JS SDK (或JS/PHP SDK组合)是否支持这种自定义？
浏览 0提问于2011-10-25得票数 0
回答已采纳
在我的网站上，我有几个HTTPS页面和一些HTTP页面。当用户通过HTTPS登录时，会存储包含电子邮件地址等内容的cookie。当用户单击我网站的HTTP页面时，cookie就会丢失，因为cookie是在HTTPS下创建的。因此，为了解决这个问题，我在HTTP页面中添加了以下PHP代码：
session_start();
$currentSessionID = session_id();
我假设这将使用存储在HTTPS页面中的cookie，并通过它来使HTTP能够看到它？这在任何可能的方面都是安全缺陷吗？我不确定cookie是否真的是通过HTTP传输的，还是它只是在拉动浏览器已经存储在临时i
浏览 8提问于2011-03-02得票数 2
我试图使用来自不同网站集的SP.UI.ModalDialog.showModalDialog将我的网站页面url作为模式对话框打开，但得到此错误
拒绝在框架中显示‘URL’，因为它将'X- frame -Options‘设置为'SAMEORIGIN’。
已尝试通过将域添加到允许的列表来更改网站集的HTML安全性。但没帮上忙。我是不是遗漏了什么？
网站设置->网站集管理-> Html字段安全性
浏览 1提问于2014-11-12得票数 0
我发现了几个类似的问题，但没有一个建议解决了我的问题。基本上，他们建议添加一些依赖项(我只使用本地webcomponents，所以它不适用于我的情况)或检查路径。我仔细检查了一下，路径是100%正确的。我发现一个有点奇怪的警告信息显示绝对在真正的路径之前。顺便说一句，这条路真的很酷。
全码
Karma.conf.js
module.exports = function(config) {
config.set({
frameworks: ["jasmine"],
files: [
"../node_modu
浏览 2提问于2019-08-06得票数 1
回答已采纳
main.controller.js
app.directive('appStart', function(){
return {
restrict: 'E',
templateUrl: 'templates/1.html?ed'
}
});
app.controller('MainController', ['$scope', '$sce', '$http', 'S
浏览 0提问于2016-11-25得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
