JavaScript的面向对象特性浅析与范例

传统方式对JavaScript的应用基本上是基于过程模型的,若在JavaScript中利用面向对象的思想进行代码编写,将会使得代码具有良好的结构和逻辑性,更便于管理和维护。本文让读者看到JavaScript如何实现面向对象编程并提供范例。     

JavaScript在动态网页设计中的应用

本文介绍了JavaScript语言的特性、功能,给出了JavaScript脚本语言在HTML的应用语法,并通过一个实例说明应用JavaScript脚本语言进行动态网页设计的过程。     

基于代码改写的JavaScript动态污点跟踪

随着Web技术的飞速发展,JavaScript的使用越来越常见,尤其是在追求快速及时响应的Web应用中,这也导致了众多安全问题的产生。该文提出了一种基于代码改写的JavaScript动态污点跟踪方法JSTA,通过JavaScript代码的改写,让改写后的代码在执行过程中对敏感数据进行污点标记和跟踪,可及时发现敏感数据泄露行为并给出告警。与以往的研究不同的是,JSTA是独立于JavaScript引擎实现的,可以适用于多种浏览器。测试结果表明,JSTA可有效地跟踪敏感数据并检测敏感数据泄露行为。     

面向drive-by-download攻击的检测方法

针对隐藏在混淆JavaScript代码中的drive-by-download攻击很难被检测的问题,深入分析了混淆JavaScript代码以及drive-by-download攻击的静态和动态行为特征,设计并实现了只需正常行为数据进行训练、静态分析与动态分析相结合的异常检测原型系统.首先,静态分析以代码混淆度为特征,利用主成分分析(PCA)、最近邻(K-NN)和one-class支持向量机(SVM)三种算法检测出混淆JavaScript代码.其次,动态分析从JavaScript代码中获取的变量初值和变量终值,以变量初值和变量终值中提取的9个特征作为检测混淆代码中具有drive-by-download攻击的动态行为特征.从实际环境中收集了JavaScript正常与混淆恶意代码共7.046 3×104条.实验结果表明:选用PCA算法时,在误报率为0.1%的情况下,系统对混淆drive-by-download攻击能达到99.0%的检测率.     

探讨Java、Java Applet与Java Script间方法与变量的互访

着重阐述了网页开发中 ,通过灵活使用从JavaScript语言中访问Java的方法 ,从JavaScript中访问JavaScript小程序的方法与变量 ,以及在JavaApplet小程序中使用JavaScript等技术 ,实现这几种网页开发语言的互相补充 ,以开发更完美的Web应用程序     

基于Rhino引擎的服务器端JavaScript脚本容器设计与实现

在JavaScript语言重新受到重视的今天,其运行环境也正逐渐从传统的Web客户端向服务器端延伸。作为服务器端JavaScript引擎的典型代表,Rhino引擎具有广泛的平台支持和应用基础。通过将Rhino引擎置于一个标准的Java servlet中,便可构造出一个支持JavaScript的服务端脚本容器。借助Rhino引擎,Web开发者不仅能在脚本容器内部访问Java对象,而且还获得了整个Java平台的丰富类库及应用框架的支持。与此同时,服务器端JavaScript还统一了Web开发的前、后台语言,降低了开发难度并提高了开发效率。     

探讨Java、Java Applet与JavaScript间方法与变量的互访

着重阐述了网页开发中，通过灵活使用从JavaScript语言中访问Java的方法，从JavaScript中访问JavaScript小程序的方法与变量，以及在Java Applet小程序中使用JavaScript等技术，实现这几种网页开发语言的互相补充，以开发更完善的Web应用程序。     

Web应用中AJAX与传统网络性能对比分析

作为Web2.0时代最具代表性的技术AJAX即"Asynchronous JavaScript and XML"(异步JavaScript和XML),AJAX为传统Web应用程序带来了变革。AJAX揭开了无刷新更新页面时代的序幕,并有代替传统Web开发中采用表单递交方式更新Web网页的趋势。在引入AJAX关键技术的基础上,对传统Web应用与AJAX应用实现过程进行比较,结合技术实践分析了AJAX的优势和存在的缺陷。     

基于地图API的WebGIS课程实验设计

该文将百度地图JavaScript API和ArcGIS API for JavaScript引入到WebGIS课程教学中,并根据这两种API的应用特点和WebGIS课程教学目标,进行了基于地图API的WebGIS课程实验设计,为WebGIS教学提供了两种易于实现的实验设计方案。该实验设计密切结合理论知识与实验内容,充分考虑了实验平台的可获得性和学生的知识基础。实践表明,有利于提高学生的学习兴趣,并有助于学生对理论知识的理解和对实践操作能力的掌握。     

基于闭包的JavaScript面向对象编程框架

Web技术的发展促使开发者对JavaScript语言提出了更多要求.为提高Web应用的开发效率及质量,构建了一个基于JavaScript闭包的面向对象编程框架.通过闭包的运用,实现了基于类面向对象编程封装、继承及多态的特征.在此基础上,给出了框架使用示例.     

基于Web实现树型目录两种方式及比较

在基于Web服务应用程序中通过在客户端引入树型目录结构，可以使用户直观了解Web站点的服务关联结构、内容及资源信息。研究了基于Web应用程序实现树型目录的两种方式Java Applet及JavaScript。介绍了这两种方式实现树型目录的程序设计思路及其方法，进而对其加载方式、程序结构、执行效率及其代码量进行比较，最终说明其各自功能及适用的范围。     

基于语义分析的恶意JavaScript代码检测方法

JavaScript是一种动态脚本语言,被用于提高网页的交互能力.然而攻击者利用它的动态性在网页中执行恶意代码,构成了巨大威胁.传统的基于静态特征的检测方式难以检测经过混淆后的恶意代码,而基于动态分析检测的方式存在效率低等问题.本文提出了一种基于语义分析的静态检测模型,通过提取抽象语法树的词法单元序列特征,使用word2vec训练词向量模型,将生成的序列向量特征输入到LSTM网络中检测恶意JavaScript脚本.实验结果表明,该模型能够高效检测混淆的恶意JavaScript代码,模型的精确率达99.94%,召回率为98.33%.     

JavaScript与客户端安全

客户端安全是网络安全不可分割的一部分。随着JavaScript程序越来越多的被使用在各种场合，其带来的安全问题也日渐突出。本文探讨JavaScript影响客户端安全的主要途径和典型方式，并给出解决方法。     

基于IDC及JavaScript的WEB设计

通过对ＯＤＢＣ与ＩＤＣ的研究,讨论了ＷＥＢ与ＳＱＬＳｅｒｖｅｒ数据库连接技术,使 ＷＥＢ系统具有发布海量信息的功能。并且运用ＪａｖａＳｃｒｉｐｔ技术,减少了网络通信量。     

网上三维虚拟史馆模拟系统研究

以Visual C++for Windows为编程工具,设计和开发"网上三维虚拟史馆模拟系统",系统可以在没有实际存在的史馆条件下自动生成包含框架网页、VRML/X3D格式三维场景以及JavaScript程序的网上三维虚拟史馆,已经在某个建设单位得到初步验证与应用.     

Javascript在教学主题网站中的应用

JavaScript是一种嵌入式脚本语言,在HTM L文档中应用可以实现静态网页的动态交互效果。在教学主题网站测试系统中应用JavaScript,可以减少测试过程中客户机与服务器通讯的次数,提高测试的效率。