小编Age*_*ic_的帖子

我最近在有趣的设计和内容的网站上进行了"观察源"狂欢.其中一个网站Squarespace在<script>标签内部有<noscript>标签块,如下所示:

<!-- Page is at: http://squarespace.com -->
...
...
<noscript id="inline-deps">
  <link rel="stylesheet" type="text/css" href="//cloud.typography.com/7811972/758964/css/fonts.css" />

  <script type="text/javascript" src="https://static.squarespace.com/static/ta/5134cbefe4b0c6fb04df8065/7400/assets/logomark/logomark.min.js?37"></script>
  <link rel="stylesheet" href="https://static.squarespace.com/static/ta/5134cbefe4b0c6fb04df8065/7400/assets/logomark/logomark.min.css?37" type="text/css" />
</noscript>
...
...

它让我感到很奇怪,并让我谷歌搜索信息,看看是否有某种隐藏的功能/目的这样奇怪的HTML,但无济于事.<script>在<noscript>元素中使用标记是否有某种目的,或者这只是坏HTML的一个例子？

我是CodeIgniter(v 3.0.0)的新手(来自CakePHP),我正在尝试将自定义验证错误消息设置为我的一个表单.我使用一个配置文件来存储我所有的验证规则,如解释在这里.这是我的application/config/form_validation.php档案:

<?php  if (!defined('BASEPATH')) exit('No direct script access allowed');

$config = array(
    'appointments/signup' => array(
        array(
            'field' => 'admin[name]',
            'label' => 'Name',
            'rules' => 'required',
            'errors' => array(
                'required' => 'Please tell us your %s',
            ),
        ),
        array(
            'field' => 'admin[email]',
            'label' => 'Email',
            'rules' => 'required|valid_email|is_unique[users.email]',
            'errors' => array(
                'required' => 'Please enter your %s address',
                'valid_email' => 'Please enter a valid email address',
                'is_unique' => 'That email is already taken. Forgot your password?' …

我正在使用 NestJS 8.0.2，并且尝试使用新的StreamableFile类从 API 端点返回 PDF，正如文档所述：

StreamableFile 是一个保存要返回的流的类。要创建新的 StreamableFile，您可以将 Buffer 或 Stream 传递给 StreamableFile 构造函数。

我正在使用一个名为 pdfMake 的 PDF 打印库，它提供了一个选项，可以将 PDF 作为Buffer对象从内存返回。如果可能的话，我试图避免将生成的 PDF 保存到文件系统，而是直接返回它。

所以我尝试通过执行以下操作将两者结合起来：

pdf-service.ts

async generatePDF(inputs: PDFInputsDTO) {
  try {
    const definition = this.generateDocDefinition(inputs);
    const document = pdfMake.createPdf(definition);
    const promise = new Promise((resolve, reject) => {
      try {
        document.getBuffer((result) => {
          resolve(result); // result is of type Buffer
      } catch (e) {
        reject(e);
      }
    });

    return promise as Promise<Buffer>;
  } catch (e) { …

我目前正在评估针对我想到的应用程序的本机与PhoneGap的优缺点,到目前为止,PhoneGap似乎是理想的选择,因为大多数数据处理将在服务器端完成,而该应用程序只是一种从用户获取输入的方法.

但我一直在阅读很多关于如何在rooted /越狱手机上轻松访问所有PhoneGap .html和.js文件的内容.我担心的是我的应用程序将使用几个第三方API,特别是Last.fm和Parse.这两个API都带有API秘密.这不会引起安全问题吗？虽然使用我的Last.fm API密钥可能造成的最大损害将是耗尽API限制,使用Parse,它可能会更严重,特别是如果我打算存储用户登录,密码,电子邮件等.任何人都可以简单抓住我的Parse应用程序ID和JavaScript密钥并开始查询Parse(可能(但可能不是)竞争对手或巨魔(更有可能)可以从我的应用程序ID推高请求/秒,以便我最终得到一个大的,脂肪10,000美元的账单).

在PhoneGap中开发应用程序时,是否有任何方法可以保护/加密/混淆这些API密钥？如果你去当地,这个问题会消失吗？