WinJS.strictProcessing（）是做什麼的？

Question

WinJS.strictProcessing（）做了什麼？

MSDN的解釋是不是非常有幫助 - http://msdn.microsoft.com/en-us/library/windows/apps/hh987021.aspx

Answer 1

它打開安全功能。該方案是這樣的：

1. 應用從網絡（通過XHR例如）下載HTML，其包括數據雙贏的控制，數據雙贏的選項，或數據贏綁定屬性
2. 的HTML是添加到DOM
3. WinJS.UI.processAll或WinJS.Binding.processAll被稱爲對HTML
4. 數據-WIN-*屬性指定被騙調用的eval函數（或一些其他類似的邪惡）
5. 用戶的應用程序是擁有

如果打開strictProcessing模式，則只能從標記中調用明確標記爲聲明式處理安全的函數。這可以減少可以顯着調用的函數的表面積，並減少需要進行安全審查的應用程序的面積。

最重要的是，沒有任何的WinRT或者eval函數都是如此顯着，所以你可以不獲取下載HTML直接調用的WinRT（之前，你可以）。

這種模式是默認不RC打開給應用程序開發者的時間，他們得到破前調整自己的代碼，但這種行爲將是最有可能在默認情況下RTM上。