angular.js - 伺服器端不用view圖層，全部用api回傳json，交給前端angularjs渲染，是否適合做電商網站？

我們的整體需求是打算前期做pc端web，後期做行動端web。 是分開pc的web用jquery + bootstrap，行動端用angularjs，還是直接上angularjs呢？ 綜合考慮效能（快取）、安全性、整體的開發量、可維護性、頁面SEO優化...

世界只因有你 2017-05-15 16:53:24 0  3  698

使用 useEffect 和 reactStrictMode：優化 React 元件的效能和可靠性

我有一個挑戰，我想把數組的一部分加載到一個名為“loadedData”的新數組中，並且只顯示加載的數據，因為組件非常重。然而，在第一次加載時，我遇到了很多問題，因為useEffect似乎搞砸了它。第一次載入會發生兩次，每次渲染都會將第一個資料推送到數組中一次。如果我刪除“reactStrictMode”，它會按照預期工作，但我不想在不理解後果的情況下“作弊”。比我更好地理解這個問題的人把它放在

P粉739706089 2023-08-18 16:06:50 0  1  657

提升Laravel 9+中AJAX的CSRF令牌管理：最佳實踐

在 Laravel 9+ 的上下文中，AJAX 請求需要 CSRF 令牌暴露以實現必要的安全措施。但是，不同的令牌放置方法可能會影響程式碼的優雅性和組織性。有兩種主要方法：Appr

P粉242741921 2023-08-08 19:46:23 0  1  523

java - volatile 能否解決執行緒共享資料的安全性。

比如說我要寫一個單例模式不用sycrynized同步方法用volitile修飾private Sigleton(){} private static volitile Sigleton s = null; public static Sigleton getInstance(){ {程式碼...} } 這樣能不能解決線程安……

欧阳克 2017-06-23 09:14:04 0  2  1037

關於 Redis 佔用 CPU 過高的效能問題

求問有哪些可以導致 Redis 佔用 CPU 過高的原因，該如何優化？ 這是不是與 Redis 本身的性能有關？

PHP中文网 2017-04-21 11:19:15 0  1  729

2022 年 5 月 30 日後，在沒有「安全性較低的應用程式」選項的情況下導航 PHPMailer

我已經使用PHPMailer很長時間了，透過在Google設定中啟用「不太安全的應用程式」選項，使用Google憑證（登入名稱和密碼）發送電子郵件。 Google通知，2022年5月30日之後，Google將不允許使用「安全性較低的應用程式」發送電子郵件。安全性較低的應用程式和您的Google帳戶是否有其他方法可以從PHPMailer使用GmailSMTP發送電子郵件而不使用「安全性較低的應用程式」功能？

P粉039633152 2023-10-24 15:59:12 0  2  914

MongoEngine 操控MongoDB 如何原子性的向一個 List 中追加資料？

R.T. 即，如果有一下 doc {代碼...} 如果向 list 中追加一個元素 4，在有可能有一定並發的情況下，確保插入的安全性？

阿神 2017-04-25 09:02:47 0  1  728

javascript - 前端被問到效能和安全，有總結的比較全面的嗎？

前端效能和安全性比較重要，也常被提及。個人理解的一些： 效能檔案合併檔案壓縮雪碧圖gzip [一般後台nginx或Apache上配置，感覺前端也談不上] 動態載入cdn (一般運維那邊有專人處理，前端談不上) 安.. .

巴扎黑 2017-05-18 10:58:41 0  3  884

javascript - 關於vue開發Google外掛時的csp問題

想使用vuejs和一些元件庫開發一個Google插件，但由於內容安全策略(csp)，導致不能使用eval() new Function()等javascript特性，所以vue不能正常使用，官方文件對這一部分只是模糊的說了一下。

typecho 2017-07-05 11:02:25 0  1  973

Laravel中CSRF令牌和API令牌的差別是什麼？

使用CSRF令牌和API令牌之間有什麼區別？有沒有更好的選擇？性能和安全性如何？我想要在Laravel 10和Nuxt.js 3中進行整合。我在一些影片中看到，人們只使用CSRF令牌，我想知道真正的區別。

P粉921165181 2023-07-27 19:45:36 0  1  725

無需 JavaScript 即可安全地將不受信任的輸入指派給 CSS 自訂屬性：指南

假設我有一個字串鍵和字串值的對象，我想將它們作為CSS自訂屬性寫入伺服器產生的一些HTML中。我怎樣才能安全地做到這一點？我所說的安全是指如果可能的話，自訂屬性聲明不應導致CSS語法錯誤，從而阻止瀏覽器正確解析其他樣式聲明或HTML文件的部分。如果由於某種原因這是不可能的，則應省略鍵值對。更重要的是，這樣應該不可能進行跨站點腳本編寫。為了簡單起見，我將限制鍵僅允許[a-zA-Z0-9_-]

P粉356361722 2023-09-06 22:32:52 0  1  774

安全性禁用 WP REST API

我正在考慮提高我的Wordpress網站的安全性，在這樣做時發現預設啟用了WPRESTAPI（如果我沒記錯的話，從WP4.4開始）。禁用它的安全方法是什麼？這裡的「安全」是指它不會導致意外的副作用，例如不會破壞任何其他WP核心功能。一種可能的方法是使用.htaccess重寫規則，但令人驚訝的是我沒有找到任何這樣做的「官方」說明。非常感謝任何幫助或建議:)更新：第三方外掛程式不是我正在尋找的解決方案。盡

P粉463811100 2024-01-10 16:27:31 0  2  556

算是一個大的php程式設計題吧，沒辦法，求幫助

定義一個父類別Person（人），包含xm（姓名）、xb（性別）兩個屬性成員和一個建構函數，xm、xb在主程式中不能直接讀寫，在建構子中完成姓名、性別的初始化。定義一個子類別teacher（教師）繼承自Person，包含屬性gh（工號）和建構函數，在主程式也不能直接讀寫gh，用構造函數可以實現所有資料成員的初始化，並在子類別中定義一個方法，用來輸出全部教師訊息，定義一個析構函數顯示「再見」。現有一個教

有为鱼 2019-01-08 15:02:44 0  3  1139

隱藏特定付款方式對於WooCommerce 5.6+版本的新客戶來說是可能的

我建立了一個腳本，檢查使用者是否有一個已完成的訂單。如果用戶沒有已完成的訂單，它會停用付款方式「cheque」。這個功能是有效的，但是在將其添加到我的functions.php檔案後，在瀏覽頁面時出現了嚴重的效能問題。您是否看到了一些優化的可能性，或者問題可能出在哪裡？ functionhas_bought(){//取得所有客戶訂單$customer_orders=get_posts(array('n

P粉283559033 2023-08-15 13:19:37 0  1  682

在WooCommerce 8+中為新客戶隱藏特定的付款方式

我創建了一個腳本來檢查用戶是否有已完成的訂單。如果用戶沒有已完成的訂單，它會停用付款方式「cheque」。這個腳本是有效的，但是在將其添加到我的functions.php檔案後，在瀏覽頁面時出現了嚴重的效能問題。您是否看到了一些優化的可能性或問題可能出在哪裡？ functionhas_bought(){//取得所有客戶訂單$customer_orders=get_posts(array('numb

P粉199248808 2023-08-15 21:47:22 0  1  625

javascript - 請教CORS安全性的問題

面試的時候被問到CORS安全性問題，沒答上來，想請教下大家。 CORS在伺服器端設定了Access-Control-Allow-Origin，不設定為*，不是只有指定的域才能發起請求嗎，否則就被瀏覽器攔截了呀，有看到說http頭可以偽造，.. .

给我你的怀抱 2017-05-19 10:42:05 0  2  933

關於合法性的問題

本人是新手，今天寫程式碼突然想到個安全性問題。對於ajax的各種請求，駭客是否能透過外部進行程式碼提交？因為JS檔案瀏覽器都能看到，也就是能知道你的程式碼，那麼如果駭客在外部用我們的網域進行提交，php能否判斷是否合法呢？例如判斷是否是我們自己的文件提交的？例如我的js檔案有段碼$('input').click(function(){     $

按键盘手指磨破皮 2017-09-01 14:07:24 0  3  1820

javascript - 又是原型的問題？

不明白以下兩種寫法在實質上有什麼差別？ {程式碼...} 上面這種寫法是透過原型，讓實例化後的物件能夠呼叫父類別的函數。下面這種方式不通過原型，但是在用法上完全一樣。 {代碼...} 那兩者在哪些方面有可比性呢？ …

怪我咯 2017-05-19 10:30:56 0  3  600

違反內容安全策略指令：內聯腳本未符合"script-src 'self'"規範

我使用react-create-app來建立我的Chrome擴充功能。當我在react-create-app中使用npmrunbuild時，我遇到了以下錯誤：拒絕執行內聯腳本，因為它違反了以下內容安全策略指令："script-src'self'"。要啟用內聯執行，需要使用"unsafe-inline"關鍵字、哈希值（'sha256-5='）或一次性隨機數（'

P粉276064178 2023-08-15 14:48:52 0  1  602

重力形式應該從 mysql 中提取數據

我正在嘗試製作某種密碼恢復功能（不要問為什麼）。我有一個WordPress網站，並使用重力表單來詢問客戶的郵件地址。然後我想使用該位址來尋找對應的woo-commerce產品，該產品具有新增為自訂屬性(pa_e-mail)的相同電子郵件地址。然後我想使用另一個屬性，即保存密碼（不需要超強的安全性、md5、雜湊等）作為自訂屬性（pa_pw），並將該密碼發送回GravityForms，以透過郵件將其

P粉447495069 2024-03-30 00:05:24 0  2  507