AngularJS（2）
angular.js一个很好的特性是其服务能自动依赖注入：如你想使用$http服务，只需申明你要使用即可
但我们看看下面两种写法：
messageService.factory('messageService', function ($resource, $http) { ...
messageService.factory('messageService', ['$resource', '$http', function ($resource, $http) { ...
两种写法在源码调试时都没有问题
但打包后，第一种写法就跪了，因为打包的时候，压缩了局部变量名，导致$resource, $http被替换成短变量名，故angular.js不知注入何种服务
angular.js为了解决这个问题，推荐第二种写法。
技术团队出品 （）
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：1106次
排名：千里之外
原创：12篇搜狗项目管理平台effevo设计不当致大量用户敏感信息泄露
搜狗项目管理平台effevo ，设计不当，任意用户可在项目管理后台可随意进出
首先注册账号并登陆搜狗effevo项目管理平台的前台
就以我上次注册的小明账号为例
登陆后打开新的窗口访问：
/app/admin/#/login
奇迹发生了，居然直接进后台重地了，难道是任意登陆用户都可以进入管理后台吗？都不带权限认证的吗？
看看进后台能有什么收获吧
解决方案：
都是平行权限惹的祸，后台加强权限验证吧，不是管理员身份，不允许登陆。
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'与开源cynthia同源的团队合作平台effevo（）免费开放 - 开源软件当前位置:& &&&与开源cynthia同源的团队合作平台effevo（effevo.co与开源cynthia同源的团队合作平台effevo（）免费开放&&网友分享于：&&浏览：0次与开源cynthia同源的团队协作平台effevo（）免费开放
一年前我们开源的缺陷管理系统cynthia，很荣幸受到大家的好评。这一年内我们继续研发，力求通过系统更多的解决团队协作中的繁琐。这个系统就是effevo（）最终经过十几版的内部试用、迭代更新，完善核心功能，到现在终于放心的正式对外开放，而且目前注册用户将永久完全免费。
有的朋友可能会问，免费的是不是比别人家功能少啊？ 下面跟大家唠一唠effevo的功能
核心功能：
1.项目任务管理方面
项目任务多视图，列表视图方便了解任务详情，甘特图视图方便跟踪项目整体进度，表格视图方便任务做横向对比
支持创建多级任务，任务拆分更灵活
任务支持关注、评论，可支持任务审核流程
2.项目信息共享方面
可自定义成员列表共享项目所有信息
创建话题讨论，同步发送邮件，且在邮件客户端回复的内容也可展示在系统中
项目相关文件共享并支持word、excel、pdf、图片的沉浸式预览
3.缺陷管理方面
集成缺陷管理cynthia的内核，优化了交互形式
支持缺陷表单自定义
支持缺陷流程自定义，不同工作组可以设置不同的表单、流程
4.微信服务号支持移动办公
开通effevo微信服务号辅助移动办公
绑定后可查看个人任务、项目进展、项目话题讨论
界面风格：
功能丰富，界面简洁是我们一直追求的目标
1. 任务的列表视图
2. 任务的甘特图视图
3. 任务的表格视图
4. 缺陷管理
邀请大家使用，也欢迎随时与我们交流不管是系统上的还是团队协作上的问题都可以
12345678910
12345678910
12345678910 上一篇：下一篇：文章评论相关解决方案 1234567891011 Copyright & &&版权所有搜狗项目effevo平台设计不当导致后台登陆绕过致大量用户敏感信息泄露
搜狗项目管理平台effevo ，设计不当，任意用户可在项目管理后台可随意进出
首先注册账号并登陆搜狗effevo项目管理平台的前台url：/就以我上次注册的小明账号为例
登陆后打开新的窗口访问：/app/admin/#/login奇迹发生了，居然直接进后台重地了，难道是任意登陆用户都可以进入管理后台吗？都不带权限认证的吗？看看进后台能有什么收获吧
解决方案：
都是平行权限惹的祸，后台加强权限验证吧，不是管理员身份，不允许登陆。
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'effevo-隐私条款
&&&&&&&&&&&&
一、合约定义
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.本网站（本合约中指包括但不限于网站和相关应用）由北京搜狗科技发展有限公司（以下简称“搜狗公司”）所有和运营。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.本合约是网站用户(含个人、企业及其他组织)与搜狗公司之间的法律契约，用户在使用本网站时即代表接受本合约条款的约束。
二、知识产权申明
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.effevo中的应用程序、源代码、LOGO、界面设计、应用程序编程接口（API）所关联的所有知识产权均归属搜狗公司所有。未经搜狗公司、用户或相关权利人书面许可， 任何人不得以任何形式进行使用或创造相关衍生作品。用户不得复制、修改、传播或在非本网站所属的服务器上做镜像或者以其它方式进行非法使用。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.用户应当确保其存储于本网站及相关服务器的内容不存在任何侵犯其他第三方知识产权的情形。若存在本条所述情形，搜狗公司有权采取任何手段，由此给网站用户造成的损失由该用户自行承担；若搜狗公司因网站用户存在本条所述行为而向其他第三方承担法律责任的，搜狗公司有权向该用户追偿全部损失。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.用户在本网站平台所创建的个性化数据归属该用户所有，该用户有权对上述数据进行拷贝、删除等合理操作。
三、网站使用规则
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.用户在使用本网站服务过程中，必须遵循以下规则：
·遵守中华人民共和国相关的法律法规；
不得向第三方直接或间接出售、转售effevo服务
·不得对本网站进行任何形式的逆向工程、反向编译、反汇编，或为开发同类型的产品抄袭模仿本网站的设计；
·不得对网站服务器进行恶意攻击，或者采取恶意手段使用effevo，造成服务器异常。
·遵守本协议中的全部约定。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.如用户在使用本网站服务时违反任何上述规定，搜狗公司有权采取任何措施以减轻用户不当行为造成的影响。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.用户所拥有的互联网域名所对应的电子邮件地址作为用户权证的唯一识别信息。当用户不再拥有或完全控制在本网站登记的域名时，搜狗公司有权随时删除该域名下的所有用户数据。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.用户必须对在effevo的注册信息的真实性、合法性、有效性承担全部责任；不得利用他人的名义发布任何信息；不得恶意使用注册帐户导致其他用户误认；否则effevo有权立即停止提供服务，收回其帐号并由用户独自承担由此而产生的一切法律责任。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.用户直接或通过各类方式（如RSS源和站外API引用等）间接使用effevo服务和数据的行为，都将被视作已无条件接受本协议全部内容；若用户对本协议的任何条款存在异议，请停止使用effevo所提供的全部服务。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.用户不得利用effevo服务制作、上载、复制、发布、传播或者转载如下内容：
·危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
·损害国家荣誉和利益的；
·煽动民族仇恨、民族歧视，破坏民族团结的；
·破坏国家宗教政策，宣扬邪教和封建迷信的；
·散布谣言，扰乱社会秩序，破坏社会稳定的；
·散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
·侮辱或者诽谤他人，侵害他人合法权益的；
·含有法律、行政法规禁止的其他内容的信息。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.effevo有权对用户使用effevo的情况进行审查和监督，如用户在使用effevo时违反任何上述规定，effevo或其授权的人有权要求用户改正或直接采取一切必要的措施（包括但不限于更改或删除用户张贴的内容、暂停或终止用户使用effevo的权利）以减轻用户不当行为造成的影响。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.effevo有权但无义务对用户发布的内容进行审核，有权根据相关证据结合《侵权责任法》、《信息网络传播权保护条例》等法律法规及effevo社区指导原则对侵权信息进行处理。
四、用户信息保护
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.本网站将尽可能采取一切措施保护用户数据及个人信息资料安全，只根据用户在网站上的行为指示来分发用户的信息，不会向任何第三方公开或共享用户的具体数据。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.本网站保留使用汇总统计性信息的权利，在不透露单个用户隐私资料的前提下，本网站有权对整个用户数据库进行分析并对用户数据库进行商业上的利用。
五、Cookies
1.Cookies是指一种技术，当使用者访问设有Cookies装置的本网站时，本网站之服务器会自动发送Cookies至阁下浏览器内，并储存到您的电脑硬盘内，此Cookies便负责记录日后您到访本网站的种种活动、个人资料、浏览习惯、消费习惯甚至信用记录。
2.运用Cookies技术，本网站能够为您提供更加周到的个性化服务。本网站将会运用Cookies追访您的购物喜好，从而向您提供感兴趣的信息资料或储存密码，以便您造访本网站时不必每次重复输入密码。
六、免责申明
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.本网站将尽全力保障软件平台的连续可靠运行，基于各种异常情况，本网站对可能发生的网络服务的中断或终止所可能导致的一切损失，不承担任何法律责任及经济赔偿。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.本网站将尽全力保障客户数据的安全备份，但无法承诺100%的数据恢复，对因数据丢失带来的任何直接或间接损失不承担任何责任。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.在发生需要从备份文件中恢复数据的情形时，本网站通常需要12小时，最长36小时完成，在此时间范围内的数据恢复视作服务是连续的。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.对于因不可抗力或本网站不能控制的原因造成的网络服务中断和长时间终止，本网站不承担任何责任，但将尽力减少因此而给用户造成的损失和影响。
由于您将用户密码告知他人或与他人共享注册帐户，由此导致的任何个人资料泄露,本公司不承担任何责任。
任何由于黑客政击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被篡改等，本公司不承担任何责任。
由于与本网站链接的其它网站所造成之个人资料泄露及由此而导致的任何法律争议和后果，本公司不承担任何责任。
七、合约变更
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.此条款在必要时将进行修订，且不会另行通知。修订后的条款一旦在网页上公布即有效代替原来的服务条款。
<span lang="EN-US" style='font-family: "微软雅黑","sans-serif"; color: #.如用户继续使用网络服务，则视为用户接受本网站对合约相关条款所做的修订。
八、法律适用
协议双方就本合约内容或其执行发生任何争议，应首先力争友好协商解决；协商不成时，任何一方均可向搜狗公司注册地所在的人民法院提起诉讼。}