JavaScript 性能优化之安全类型检测

JavaScript内置的类型检测机制并非完全可靠。比如:

var isArray = value instanceof Array;

以上代码要返回true,value必须是一个数组,而且还必须与Array构造函数在同个全局作用域中。(别忘了,Array是window的属性。)如果value是在另个frame中定义的数组,那么以上代码就会返回false。

解决方法: 众所周知,在任何值上调用Object原生的toString()方法,都会返回一个[obj ect NativeConstructorName] 格式的字符串。每个类在内部都有一个[ [Class]]属性,这个属性中就指定了上述字符串中的构造函数名。

由于原生数组的构造函数名与全局作用域无关,因此使用toString()就能保证返回一致的值。

			//检测是否是原生数组
           function isArray(value) {
                return Object.prototype.toString.call(value) == "[object Array]";
            }
			//检测是否是原生函数	
            function isFunction(value) {
                return Object.prototype.toString.call(value) == "[object Function]";
            }
			//检测是否是原生正则
            function isRegExp(value) {
                return Object.prototype.toString.call(value) == "[object RegExp]";
            }
			//检测是否是原生JSON
            var isNativeJSON = window.JSON && Object.prototype.toString.call(JSON) == "[object JSON]";

有一点我们要注意object . prototpye. toString()本身也可能会被修改。所以我们讨论的技巧是假设0bject. prototpye. toString()是未被修改过的原生版本的情况下。



愿你的坚持终有收获。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SQL注入的原理 什么SQL注入 将SQL代码插入到应用程序的输入参数中,之后,SQL代码被传递到数据库执行。从而达到对应用程序的攻击目的。 注入原理 常见攻击方法 检测是否可以注入【检测注入点】 示例:http://192.168.0.1/temp.aspx?id=a or 1=1-- 如果上面语句可以执行说明可以实现注入,则可以 利用系统过程、系统表注入数据库 示例【给系统添加一个用户,黑客可以实现远程登录控制服务器】:http://192.168.0.1/temp.aspx?id=1;exec xp_cmdshell 'net user admin 123456 /add' 绕过程序的限制 示例:程序中往往限制单引号的数据,但是黑客传入单引号的ASCII码 跨站点注入 在Web页面挂某些恶意的HTML、JavaScript代码 防范SQL注入 限制错误信息的输出,避免错误信息的输出使得黑客知道网站的技术实现采用什么数据库,采用什么平台 示例:在Web.config文件中设置 限制访问数据库账号的权限 在开发应用系统的时候就应该限制,给程序最小访问数据库的权限 使用参数命令传递参数 不要使用拼接字符串的方式构造SQL语句而采用参数命令 使用存储过程 存储过程在数据库中 只能执行存储过程中固定的代码 限制输入长度 防止黑客输入超大字符串,导致服务器瘫痪 防止黑客输入较长的恶意脚本等 实现方法:文本框的MaxLength属性 URL重写技术 示例: http://testWeb/news.aspx?id=111 重写成:http://testWeb/10101111.html 传递参数尽量不用字符串 http://testWeb/news.aspx?id=111 and 1=1【黑色部分给了SQL注入的机会】 SQL优化 为什么要优化 开发是对性能考虑不多【技术差、项目工期紧等原因没有考虑性能问题】 系统运行中,数据量扩大,访问量增多,蹩脚的SQL危害开始显露 低效SQL的危害 系统响应变慢,软件开发中的8秒定律,当打开一个软件或网页超过8秒时间还没有显示,则响应太慢。 死锁,当不同用户都访问某些资源的时候SQL语句不当导致死锁 客户失去信心,软件失败 低效SQL低效在哪里?  性能低下的根源  硬件原因,数据库的配置不合理,数据库的数据文件和日志文件没有分磁盘存放,会极大影响IO性能  没有建立索引,或者SQL没有走索引。在千万级数据的表上建索引是很有必要的。  SQL过于复杂,过长的SQL语句满足程序需求但是影响性能。子查询嵌套过多对性能有影响,查询关联的表特别多也影响性能  频繁访问数据等等 SQL如何被SQLServer执行的 SQL执行原理  解释:首先解释SQL语句【语法是否正确】  解析:检验语句的出现的对象是否有效【进行一个解析,要检查对象所有权的权限】  优化:【检查SQL语句是否能够使用索引,SQL语句如何执行效率高,制定一个执行计划】  编译:  执行SQL语句:【把编译过的查询要求提交并进行处理】 如何优化SQL 完善开发的管理 完善代码审核、测试机制,软件开发是艺术! 检测SQL查询的效率 语法【对IO和Time对SQL执行进行统计】: SET STATISTICS IO ON SET STATISTICS TIME ON ------------SQL代码--------- SET STATISTICS IO OFF SET STATISTICS TIME OFF 注意:在检测之前要清理缓存,因为当我们执行SQL语句的时候查出的数据会在数据库中进行缓存,重新查询会返回缓存中的信息。 DBCC DROPCLEANBUFFERS DBCC FREEPROCCACHE 经验:使用子查询嵌套不要过多,尽量使用表连接查询代替子查询,因为表连接查询效率稍高一点。 SQL优化工具 使用报表服务 通过Reporting Service查找低效SQL 选择 性能 - 批处理执行统计信息和性能相关的几个报表服务: 性能 - 对象执行统计信息 性能 - 按平均CPU时间排在前面的查询 性能 - 按平均IO次数排在前面的查询 性能 - 按总CPU时间排在前面的查询 性能 - 按IO总次数排在前面的查询 操作示范: 1. 数据引擎上点击右键—报表—标准报表—关心的
Javascript 的性能和兼容性是开发者们关注的两个重要问题。 性能方面,Javascript 的执行速度受到多方面的影响,包括硬件设备、浏览器类型、代码优化等。开发者可以通过以下方式提高 Javascript 的性能: 1. 减少 DOM 操作:DOM 操作是 Javascript 的瓶颈之一,频繁的 DOM 操作会导致页面变慢。因此,开发者应该尽量减少 DOM 操作的次数,尽量减少对 DOM 的访问。 2. 避免全局变量:全局变量会挂载在 window 对象上,而 window 对象是所有对象的父对象,因此访问全局变量的速度比较慢。开发者应该尽量避免使用全局变量,使用局部变量。 3. 使用事件委托:事件委托是指将事件绑定在父元素上,通过事件冒泡机制实现对子元素的事件响应。这种方式可以减少事件绑定的次数,提高性能。 4. 使用缓存:对于需要频繁访问的值,可以使用缓存的方式,减少代码的重复执行。 兼容性方面,Javascript 的兼容性问题主要体现在不同的浏览器之间,不同的浏览器对 Javascript 的支持程度不同。开发者可以通过以下方式解决 Javascript 的兼容性问题: 1. 使用 polyfill:polyfill 是一种实现浏览器缺失功能的代码库,可以在不同的浏览器之间提供一致的 Javascript 功能。开发者可以使用 polyfill 解决浏览器兼容性问题。 2. 使用 feature detection:feature detection 是指通过检测浏览器是否支持某个功能来实现代码兼容。通过 feature detection,开发者可以针对不同的浏览器提供不同的代码实现。 3. 使用标准的 Javascript 语法和 API:标准的 Javascript 语法和 API 在不同的浏览器之间具有较好的兼容性,因此开发者应该尽量使用标准的语法和 API。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值