探讨Java、Java Applet与JavaScript间方法与变量的互访

着重阐述了网页开发中，通过灵活使用从JavaScript语言中访问Java的方法，从JavaScript中访问JavaScript小程序的方法与变量，以及在Java Applet小程序中使用JavaScript等技术，实现这几种网页开发语言的互相补充，以开发更完善的Web应用程序。     

探讨Java、Java Applet与Java Script间方法与变量的互访

着重阐述了网页开发中 ,通过灵活使用从JavaScript语言中访问Java的方法 ,从JavaScript中访问JavaScript小程序的方法与变量 ,以及在JavaApplet小程序中使用JavaScript等技术 ,实现这几种网页开发语言的互相补充 ,以开发更完美的Web应用程序     

JavaScript代码加密与解密方法剖析

JavaScript作为当前网页中应用最广泛的脚本语言,其源代码对于整个WEB的安全性来说至关重要。通过分析常见的JavaScript代码加密解密方法,揭示其固有的弱点,提出一个JavaScript源代码的设想。     

JavaScript的面向对象特性浅析与范例

传统方式对JavaScript的应用基本上是基于过程模型的,若在JavaScript中利用面向对象的思想进行代码编写,将会使得代码具有良好的结构和逻辑性,更便于管理和维护。本文让读者看到JavaScript如何实现面向对象编程并提供范例。     

基于代码改写的JavaScript动态污点跟踪

随着Web技术的飞速发展,JavaScript的使用越来越常见,尤其是在追求快速及时响应的Web应用中,这也导致了众多安全问题的产生。该文提出了一种基于代码改写的JavaScript动态污点跟踪方法JSTA,通过JavaScript代码的改写,让改写后的代码在执行过程中对敏感数据进行污点标记和跟踪,可及时发现敏感数据泄露行为并给出告警。与以往的研究不同的是,JSTA是独立于JavaScript引擎实现的,可以适用于多种浏览器。测试结果表明,JSTA可有效地跟踪敏感数据并检测敏感数据泄露行为。     

JavaScript在动态网页设计中的应用

本文介绍了JavaScript语言的特性、功能,给出了JavaScript脚本语言在HTML的应用语法,并通过一个实例说明应用JavaScript脚本语言进行动态网页设计的过程。     

Javascript在教学主题网站中的应用

JavaScript是一种嵌入式脚本语言,在HTM L文档中应用可以实现静态网页的动态交互效果。在教学主题网站测试系统中应用JavaScript,可以减少测试过程中客户机与服务器通讯的次数,提高测试的效率。     

面向drive-by-download攻击的检测方法

针对隐藏在混淆JavaScript代码中的drive-by-download攻击很难被检测的问题,深入分析了混淆JavaScript代码以及drive-by-download攻击的静态和动态行为特征,设计并实现了只需正常行为数据进行训练、静态分析与动态分析相结合的异常检测原型系统.首先,静态分析以代码混淆度为特征,利用主成分分析(PCA)、最近邻(K-NN)和one-class支持向量机(SVM)三种算法检测出混淆JavaScript代码.其次,动态分析从JavaScript代码中获取的变量初值和变量终值,以变量初值和变量终值中提取的9个特征作为检测混淆代码中具有drive-by-download攻击的动态行为特征.从实际环境中收集了JavaScript正常与混淆恶意代码共7.046 3×104条.实验结果表明:选用PCA算法时,在误报率为0.1%的情况下,系统对混淆drive-by-download攻击能达到99.0%的检测率.     

基于Rhino引擎的服务器端JavaScript脚本容器设计与实现

在JavaScript语言重新受到重视的今天,其运行环境也正逐渐从传统的Web客户端向服务器端延伸。作为服务器端JavaScript引擎的典型代表,Rhino引擎具有广泛的平台支持和应用基础。通过将Rhino引擎置于一个标准的Java servlet中,便可构造出一个支持JavaScript的服务端脚本容器。借助Rhino引擎,Web开发者不仅能在脚本容器内部访问Java对象,而且还获得了整个Java平台的丰富类库及应用框架的支持。与此同时,服务器端JavaScript还统一了Web开发的前、后台语言,降低了开发难度并提高了开发效率。     

键盘和鼠标事件在IE和NETSCAPE中的处理

JavaScript是一个脚本编程语言,在客户机中它可用于编写Web浏览器在Web页面上下文中执行的程序。因此在网页编程中占主导地位。随着LINUX的流行,使用NETSCAPE浏览器的人也越来越多,所以有必要对同一个Web页的JavaScript在这两个测览器上正常运行进行研究。本文主要是针对键盘和鼠标事件的探讨。     

JavaScript与客户端安全

客户端安全是网络安全不可分割的一部分。随着JavaScript程序越来越多的被使用在各种场合，其带来的安全问题也日渐突出。本文探讨JavaScript影响客户端安全的主要途径和典型方式，并给出解决方法。     

JavaScript在科学设计与计算中的应用

本文着重讨论JavaScript在网上开发科学设计与计算软件中遇到的主要问题，并给出网上齿轮设计计算详细例子。     

基于语义分析的恶意JavaScript代码检测方法

JavaScript是一种动态脚本语言,被用于提高网页的交互能力.然而攻击者利用它的动态性在网页中执行恶意代码,构成了巨大威胁.传统的基于静态特征的检测方式难以检测经过混淆后的恶意代码,而基于动态分析检测的方式存在效率低等问题.本文提出了一种基于语义分析的静态检测模型,通过提取抽象语法树的词法单元序列特征,使用word2vec训练词向量模型,将生成的序列向量特征输入到LSTM网络中检测恶意JavaScript脚本.实验结果表明,该模型能够高效检测混淆的恶意JavaScript代码,模型的精确率达99.94%,召回率为98.33%.     

浅析JavaScript面向对象编程的实现

JavaScript是一种基于对象的编程语言,但他的特性经过一定的处理则可以实现面向对象编程,本文就此做了一些探索,提出了实现方法,并给出了具体的分析实例,比较直观的展示了JavaScript技术的优越性。     

基于JavaScript的面向对象程序设计研究

从封装性、继承性和多态性等方面对JavaScript的面向对象语言特性进行了详细分析,并给出了具体的分析实例,在此基础上对JavaScript的运用进行了探讨,以利于提高程序开发的效率和质量.     

Web应用中AJAX与传统网络性能对比分析

作为Web2.0时代最具代表性的技术AJAX即"Asynchronous JavaScript and XML"(异步JavaScript和XML),AJAX为传统Web应用程序带来了变革。AJAX揭开了无刷新更新页面时代的序幕,并有代替传统Web开发中采用表单递交方式更新Web网页的趋势。在引入AJAX关键技术的基础上,对传统Web应用与AJAX应用实现过程进行比较,结合技术实践分析了AJAX的优势和存在的缺陷。     

基于JavaScript的轻量级恶意网页异常检测方法

为了有效检测恶意Web网页,提出一种基于JavaScript代码基本词特征的轻量级分析方法.首先利用抓捕器获取页面中的全部源代码并从中分离出JavaScript代码,再将全部JavaScript代码用自定义的基本词表示,然后利用最近邻(K-NN)、主成分分析(PCA)和支持向量机(One-class SVM)等三种机器学习算法通过异常检测模式检测恶意网页.实验结果表明:每种算法的检测时间开销都较小,当选用PCA算法时,检测系统在1%误报率的情况下能达到90%的检测率,同时检测系统对网页的平均有效检测速率达250s-1.     

基于地图API的WebGIS课程实验设计

该文将百度地图JavaScript API和ArcGIS API for JavaScript引入到WebGIS课程教学中,并根据这两种API的应用特点和WebGIS课程教学目标,进行了基于地图API的WebGIS课程实验设计,为WebGIS教学提供了两种易于实现的实验设计方案。该实验设计密切结合理论知识与实验内容,充分考虑了实验平台的可获得性和学生的知识基础。实践表明,有利于提高学生的学习兴趣,并有助于学生对理论知识的理解和对实践操作能力的掌握。     

基于闭包的JavaScript面向对象编程框架

Web技术的发展促使开发者对JavaScript语言提出了更多要求.为提高Web应用的开发效率及质量,构建了一个基于JavaScript闭包的面向对象编程框架.通过闭包的运用,实现了基于类面向对象编程封装、继承及多态的特征.在此基础上,给出了框架使用示例.