и с одного ипа разрешать скажем раз в 5 мин генерацию нового токена

Боитесь что конкуренты задосят?

не задосят, а засрут статистику , а с ней планировалсь делать доклады и анализировать поведеиня

статистику испортят не только конкуренты, но и боты поисковые могут

смотря, что за действия

клик по элементу

при входе юзер выбирает див скажем так.. а потом бродит по табам

вот это надо бы отслеживать

А кому это надо?

мне

чем чаще юзер пользуется каким табом,например

Кому надо портить статистику?

ну теже конкуренты , например

или просто так

Кому надо портить статистику?

Вопрос не в том, кому надо, а как этого избежать

идея с ип понравилась)

Одни только скрипты с phantomjs и виджеты хрома портят все

)

Чем портят?

Чем портят?

Тем, что триггерят сами все эти события, нет?

Так не выкладывайте в сеть, и не будут

Так не выкладывайте в сеть, и не будут

Вы точно понимаете, о чем речь?

идея с ип понравилась)

ip я могу хоть каждую минуту менять, вот тебе и генерация статистики одним пользователем. Объективно? Нет. Достоверно? Вообще ни разу. По-хорошему это можно делать так: выбирается группа пользователей (проверенных, так сказать "своих"), и уже на основе их активности собирается стата. Если результаты прозрачны, алгоритм расширяется до общей базы пользователей и уже после этого смотрим где кто "косячит" и делаем поправку статы на этот фактор. Профит.

Если это аналог метрики, что в сеть не выкладывать? Сайт, на котором скрипт висит? :D

ip я могу хоть каждую минуту менять, вот тебе и генерация статистики одним пользователем. Объективно? Нет. Достоверно? Вообще ни разу. По-хорошему это можно делать так: выбирается группа пользователей (проверенных, так сказать "своих"), и уже на основе их активности собирается стата. Если результаты прозрачны, алгоритм расширяется до общей базы пользователей и уже после этого смотрим где кто "косячит" и делаем поправку статы на этот фактор. Профит.

Какой пользователь будет менять ip каждую минуту?

смена ip - это первый признак другого устройства

Какой пользователь будет менять ip каждую минуту?

Я.

Иногда подключение по vpn падает, поэтому ip моргает.

Какой пользователь будет менять ip каждую минуту?

хз, но товарищ опасается за достоверность получаемых данных, поэтому и говорю, что айпи - не гарант достоверности.

Пришел домой, врубился вафлю, сменился IP, а телефон в руках тот же

хз, но товарищ опасается за достоверность получаемых данных, поэтому и говорю, что айпи - не гарант достоверности.

и вы можете найти очень много vpnов ?

чтобы прям испортить стату глобальна?

берешь информацию о браузере, операционной системе, ip адрес и размеры экрана. Генерируется токен с учетом всех этих параметров. Если ip меняется - сравниваются остальные параметры. Совпадают - выдается обновленный токен с новым ip. Нет - генерится новый

хз, но товарищ опасается за достоверность получаемых данных, поэтому и говорю, что айпи - не гарант достоверности.

Не в том направлении смотрите

Если ip меняется - это новый юзер

значит старому не навредишь

так что, если 10 раз поменялся ip - это твоя проблема

на одном ip может только один юзер сидеть?)

https://github.com/Valve/fingerprintjs2

на одном ip может только один юзер сидеть?)

Перечитайте последние сообщения

информации, посылаемой фронтом, достаточно, чтобы избежать подделки

Если ip меняется - это новый юзер

а теперь вопрос: до смены айпи я тыкал одну кнопку, после - другую. Что говорит стата? Что оба контрола - мегасуперкул?

а теперь вопрос: до смены айпи я тыкал одну кнопку, после - другую. Что говорит стата? Что оба контрола - мегасуперкул?

Что два пользователя разных кликнули

что и логично

конкуренты засрут ваш A/B и ваш бизнес рухнет?)

если не заморачиваться с определением юзера по остальным критериям

на самом деле разговор бесполезный, потому что имея браузер с версией, размеры экрана, ip и операционную систему - можно при подмене чего-то одного восстанавливать токен по другим характеристикам

мне просто в конце нужно будет сделать дигараму каким табом пользовались больше

и никаких привязак к юзероам или их акаунтам итд

мне просто в конце нужно будет сделать дигараму каким табом пользовались больше

Вешайте при onmouseenter событие onclick с отправкой данных а при onmouseleave снимайте событие

и не заморачивайтесь))

Лаадно))

здрасьте всем ))

Всем привет, подскажите Мне нужно удалить из всех html-тегов все атрибуты кроме title, alt, src и href. Нашел такую регулярку \w+(?<!title|alt|src|href)=".+?" При ее тестировании в песочнце все работает, а когда встраиваю в свою программу не работает, жалуется на <. Можете подсказать другую регулярку для моей задачи? И еще регулярка выше не понимает что нужно искать только в тегах, это тоже надо учитывать.

У тебя > потерялся или я не прав?

Ребят, у вас правила в описании канала / правила чата противоречат друг другу. Вакансии только с ЗП, не чаще раза в неделю → Реклама, вакансии и откровенный спам нам не нужен. Нарушители будут мгновенно забанены, а рекламные сообщение удалены. Админ, поправь?

Ребят, у вас правила в описании канала / правила чата противоречат друг другу. Вакансии только с ЗП, не чаще раза в неделю → Реклама, вакансии и откровенный спам нам не нужен. Нарушители будут мгновенно забанены, а рекламные сообщение удалены. Админ, поправь?

Вакансии здесь раз в неделю, а здесь @javascript_jobs раз в сутки

Непонятно, по какому принципу. 1 штука 1 раз в неделю от 1-го любого человека? Всего 1 штука 1 раз в неделю?

От одного человека (я так думаю ?)

Скорее всего :) Просто правда стоит прописать это явно. В том же @javascript_jobs можно взять правила / описания, они хорошо работают

У тебя > потерялся или я не прав?

?<! это комбинация выполняет определенное действие.

Да и еще вопрос. В своем коде я использую eval() так как часть кода я подтягиваю из google таблицы. Но мне нужно как-то настроить ограничения для eval(). Так, чтобы он не мог обращаться к некоторым глобальным методам. Например: var GlobalObj = {}; function test ( code ) { // ... eval( code ); // ... } В этом примере code не должен иметь возможность получить доступ к GlobalObj. Возможное решение. Думаю перед тем как выполнить code можно сначала поискать в нем запрещенные слова, и если найдутся просто не выполнять. Но тут проблема в том что запрещенные слова можно разбить на части потом склеить и выполнить. Наедаюсь я понятно объясняю. Что посоветуете ?

Да и еще вопрос. В своем коде я использую eval() так как часть кода я подтягиваю из google таблицы. Но мне нужно как-то настроить ограничения для eval(). Так, чтобы он не мог обращаться к некоторым глобальным методам. Например: var GlobalObj = {}; function test ( code ) { // ... eval( code ); // ... } В этом примере code не должен иметь возможность получить доступ к GlobalObj. Возможное решение. Думаю перед тем как выполнить code можно сначала поискать в нем запрещенные слова, и если найдутся просто не выполнять. Но тут проблема в том что запрещенные слова можно разбить на части потом склеить и выполнить. Наедаюсь я понятно объясняю. Что посоветуете ?

https://stackoverflow.com/questions/543533/restricting-eval-to-a-narrow-scope

ERROR: S client not available

Господа, пока админы на меня молчат по поводу вакансий, публикую на свой страх и риск. Если нельзя — давайте в правила чуть точнее напишем, чтобы понятненько было.

#вакансия #frontend #middle #удалёнка #react #angular Город и адрес офиса: любой Формат работы: удалёнка Занятость: полная Зарплатная вилка: от 65 до 110 (тысяч рублей на руки) Описание вакансии: Что будем делать: – разрабатывать веб-приложения; – учиться у сильных, помогать слабым и делиться знаниями; – работать удалённо 8 часов в день с 10:00 до 19:00 по московскому времени (± обсуждаемо); – работать официально и по честным правилам игры; – получаться зарплату без задержек; – шагать по карьерной лестнице. Стэк: – React — Flux (Redux), React Native, Angular 1, Angular 2; – Webpack или Gulp; – Vanilla.js; – Babel (ES 2015/2016). Название компании: CSSSR Контакты: @vskrsnie

https://stackoverflow.com/questions/543533/restricting-eval-to-a-narrow-scope

Там нет решений, только петиции не используйте татата не используйте, это и так понятно, но выбора нет. У меня разные пользователи получают разные права на работу с глобальными объектами.

Да и еще вопрос. В своем коде я использую eval() так как часть кода я подтягиваю из google таблицы. Но мне нужно как-то настроить ограничения для eval(). Так, чтобы он не мог обращаться к некоторым глобальным методам. Например: var GlobalObj = {}; function test ( code ) { // ... eval( code ); // ... } В этом примере code не должен иметь возможность получить доступ к GlobalObj. Возможное решение. Думаю перед тем как выполнить code можно сначала поискать в нем запрещенные слова, и если найдутся просто не выполнять. Но тут проблема в том что запрещенные слова можно разбить на части потом склеить и выполнить. Наедаюсь я понятно объясняю. Что посоветуете ?

тут еще проблема, что имя запрещенной переменной может быть в строке. строку тоже будешь блокировать?

тут еще проблема, что имя запрещенной переменной может быть в строке. строку тоже будешь блокировать?

Тоже верно

на самом деле можно нормально решить проблему var GlobalObj = {}; function test ( code ) { var GlobalObj = {}; // ... eval( code ); // ... }

Хм, сейчас попробую

но если GlobalObj в скопе глобального объекта, то не поможет. так как все равно можно будет обратиться через window.GlobalObj

но если GlobalObj в скопе глобального объекта, то не поможет. так как все равно можно будет обратиться через window.GlobalObj

"в скопе глобального объекта" это как ?

Все вроде работает, в смысле, как надо работает.

Прикольное решение

Там нет решений, только петиции не используйте татата не используйте, это и так понятно, но выбора нет. У меня разные пользователи получают разные права на работу с глобальными объектами.

Создай отдельный вебворкер и там запусти вычисления. Веб-воркер уж точно не сможет получить доступ к глобальному объекту потому что там совсем другой глобальный window https://stackoverflow.com/questions/10343913/how-to-create-a-web-worker-from-a-string

Создай отдельный вебворкер и там запусти вычисления. Веб-воркер уж точно не сможет получить доступ к глобальному объекту потому что там совсем другой глобальный window https://stackoverflow.com/questions/10343913/how-to-create-a-web-worker-from-a-string

Не могу, это серверный код

Не могу, это серверный код

Если это нода то там есть куча способов запустить в отдельном контексте vm-модуль (https://nodejs.org/api/vm.html), child_process, или новые потоки которые недавно появились

Не могу, это серверный код

Тогда может лучше заюзать https://nodejs.org/dist/latest-v8.x/docs/api/vm.html#vm_vm_runincontext_code_contextifiedsandbox_options

Так тоже не получиться, это среда google apps script Там js версии es5 еще и урезан. В общем есть свои ограничения, но есть и плюшки.

Если это нода то там есть куча способов запустить в отдельном контексте vm-модуль (https://nodejs.org/api/vm.html), child_process, или новые потоки которые недавно появились

Тогда может лучше заюзать https://nodejs.org/dist/latest-v8.x/docs/api/vm.html#vm_vm_runincontext_code_contextifiedsandbox_options

Так тоже не получиться, это среда google apps script Там js версии es5 еще и урезан. В общем есть свои ограничения, но есть и плюшки.

А так? function test(code) { var window = {}; var GlobalObj = {}; // ... eval(code); // ... }

да, так можно закрыть. но если это сервер, то там другой глобальный объект

А так? function test(code) { var window = {}; var GlobalObj = {}; // ... eval(code); // ... }

Ага, так работает как надо. Это можно будет как-то обойти ?

не видя код обработчика, трудно сказать возможно через какие-нибудь _this5 можно будет получить доступ к чему-то закрытому

Сайт автоматически прокручивается до середины, js выключен, якорей нет в урл ?????

У кого нибудь было такое

Сайт автоматически прокручивается до середины, js выключен, якорей нет в урл ?????

это заговор

это заговор

Похоже

Жс же может работать, даже если выключен?

Жс же может работать, даже если выключен?

Если выключен, то не может. Но вопрос в том выключен ли он?

Сайт автоматически прокручивается до середины, js выключен, якорей нет в урл ?????

Может какой инпут в фокусе?

Если выключен, то не может. Но вопрос в том выключен ли он?

Выключен в браузере если, то может работать продолжать