Что делает WinJS.strictProcessing()?

Question

Что делает WinJS.strictProcessing()?

объяснение MSDN не является очень полезным - http://msdn.microsoft.com/en-us/library/windows/apps/hh987021.aspx

Answer 1

Включается функция безопасности. Сценарий таков:

1. App загрузка HTML из Интернета (через XHR, например), который включает в себя данные выигрыша-контроль, беспроигрышные-параметры данных или данные-обоюдную привязку атрибуты
2. HTML является добавлены к DOM
3. WinJS.UI.processAll или WinJS.Binding.processAll называется на этом HTML
4. в * данные атрибуты-WIN-функции, указать получить обманным в вызывающей Eval (или что-то столь же зло)
5. Приложение пользователя принадлежит

Когда режим strictProcessing включен, из разметки можно вызывать только функции, явно помеченные как безопасные для декларативной обработки. Это уменьшает площадь поверхности функций, которые можно назвать значительно, и уменьшает области вашего приложения, которые должны быть подвергнуты проверке безопасности.

Самое главное, что ни одна из функций WinRT или eval не помечена так, что вы не можете получить загруженный HTML-код для прямого вызова WinRT (раньше, вы могли бы).

Этот режим не был включен по умолчанию в RC, чтобы дать разработчикам время для настройки своего кода до того, как они сломаются, но это поведение, скорее всего, будет включено по умолчанию в RTM.