◢ #unknownews

Tym razem publikuję zestawienie w nietypowy dzień i o nietypowej porze, ale od jutra aż do końca tygodnia będę już nieosiągalny ze względu na pracę.

Publikuję więc zestawienie dzisiaj ;)


1) Stellarium WEB - planetarium online. Oglądaj gwiazdy i ich opisy. Warto zgodzić się na geolokalizację
imlmpe - ◢ #unknownews ◣

 Tym razem publikuję zestawienie w nietypowy dzień i o nie...

źródło: comment_hM3jTIEkLIoJOoSOiO5CidAQxPPf9H0Q.jpg

Pobierz
  • 39
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Poszukiwanie błędów typu DOM Based XSS polega na odnajdywaniu takich miejsc w skrypcie strony, które pobierają dane od użytkownika, a następnie przekazują je do potencjalnie niebezpiecznych miejsc w stylu innerHTML bez odpowiedniej weryfikacji. #od0dopentestera
Jednym z obecnie stosowanych rozwiązań, jest zamiana problematycznych funkcji na ich bezpieczniejsze odpowiedniki.
I tak zamiast innerHTML można użyć innerText.
Problem w tym, że taka zmiana nie zawsze jest możliwa.

Postanowiono zatem monitorować potencjalnie niebezpieczne
KacperSzurek - Poszukiwanie błędów typu DOM Based XSS polega na odnajdywaniu takich m...
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czy istnieje jakaś fajna biblioteka w js w której istnieje widok podstawowy, który może zostać zaimportowany na każdej stronie? Następne widoki strony da się bardzo łatwo edytować dobierając się do na przykład samego elementu w body?

#webdev #javascript
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Szukasz pracy zdalnej w IT? Obserwuj tag #zdalnieio

Javascript
Mid-Level Angular Developer (Emersoft) 8 800 - 12 000 PLN - oferta
Senior React Developer (Idego Group) 14 000 - 18 000 PLN - oferta
Node.js Developer (Code&Pepper) 10 000 - 12 000 PLN - oferta
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@SharpEdges: ludzie niestety nie odpowiadają na proposala jak cie nie wybrali na dalszy etap rekrutacji. Jest to o tyle upierdliwe że każda odpowiedź na ogłoszenie kosztuje tokeny (connects) czyli masz limit aktywnych rekrutacji. W teorii powinni kasować, w praktyce connecty się przeterminują automatycznie po 2 miesiącach i co miesiąc dostajesz pulę.

Nie czekaj tylko masowo odpowiadaj na ogłoszenia. Odpowiadanie po jednym ogłoszeniu to był jeden z moich największych błędów na
  • Odpowiedz
Szukam do płatnej współpracy gamedeva, który potrafi stworzyć grę a'la "Małysz" z klimatyczną grafiką 8/16 bit.
Więcej informacji o projekcie: https://forum.gamedev.pl/t/szukam-gamedeva-ktory-podejmie-sie-stworzenia-gry-online-w-klimacie-kultowego-malysza-deluxe-ski-jump/9242

#gamedev #javascript #canvas #gryonline
deliryc - Szukam do płatnej współpracy gamedeva, który potrafi stworzyć grę a'la "Mał...

źródło: comment_bob6wXZ2dZF7wnERb6CVqwhrOxllu8as.jpg

Pobierz
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#javascript #testowanieoprogramowania

Hej Murki,
Programista ze mnie żaden, ale dłubie sobie zautomatyzowane testy w #cypress używając JS. Problem z którym się spotykam to organizacja projektu i podział funkcji na oddzielne pliki w oddzielnych klasach. Mam poukładane per ekran, oddzielną do komunikatów błędów, reużywalnych funkcji czy zmiennych ale prędzej czy później dochodzę do problemu wzajemnego importowania klas między sobą i wszystko idzie się czesać. Wiem, że złotego
szczesliwa_patelnia - #javascript #testowanieoprogramowania

Hej Murki,
Programist...

źródło: comment_PY5kwGDDzzQVHwqV6BC2YcgXIyvRLXba.jpg

Pobierz
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mireczki spod tagu #programowanie i #react tworzę sobie portfolio i chciałbym wykonać SPA z pogodą za pomocą połączenia z Open Weather Map, wszystko w miarę proste tyle że problem pojawia się przy połączeniu API i GitHub Pages. Jest jakiś sposób aby ukryć API Key i hostować projekt na gh-pages? #github #javascript
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@DaaJay: Proszę nie róbcie do portfolio kolejnej aplikacji pogodowej, kalkulatora, todo itd. Potem jak się przegląda githuby to ma się wrażenie, że ciągle ta sama osoba aplikuje. Lepiej wymyślić coś swojego, czym się wyróżnisz. Są dziesiątki różnych API w internecie do wykorzystania. Firebase od googla daje ci ogromne możliwości stworzenia czegoś bez pisania backendu.
  • Odpowiedz
@SharpEdges: w mojej aktualnej firmie jest zdalny junior i jest to dramat straszny. Nie wiem z jakiej paki go zatrudniono, ale wytłumaczyć cos takiemu przez slacka to męczarnia i przeraźliwa strata czasu.
  • Odpowiedz
@kubekdudek: żeby robić zdalnie coś to raczej nie można znać czegoś "jako tako", a trzeba solidnie by dać pewne informacje klientowi jak i zrobić coś konkretnie i poprawnie, a jako tako to można robić zadania na studia ( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)
  • Odpowiedz
Macie jakieś strony gdzie mogę się uczyć JavaScript w prsktyce?


@kubekdudek: wymyśl sobie projekt i zrób go.

czy znając już jako tako jave iść w PHP, HTML żeby robić stronki za $
  • Odpowiedz
Mireczki macie może jakiś pomysł jak połączyć obiekty które są w tablicy no podstawie tego że miesiąc z ich timestamp jest równy? Poglądowa tablica, initArray = [{ id:1, timestamp: 12345678}, {id: 2, timestamp: 12345678}, {id :3, timestamp: 87654321}], a chciałbym żeby wynikowo było tak : [{id:1, timestamp: 12345678, id2: 2, timestamp2: 12345678}, {id:3, timestamp: 87654321}]. #programowanie #javascript #webdev
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@rbielawski: a to w sumie nie zauważyłem, bo w initArray dal ten sam timestamp dla łączonych obiektów. Zatem trzebaby jezzcze dodac funkcje wyciągająca miesiąc z timestampu i to jego porównywać, ale idea ta sama.
  • Odpowiedz
Siemka,
co tu jest użyte jako parametr, gdzie można o tym poczytać?

function slide(node, {
delay = 0,
duration = 400,
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach