草庐IT

Java 5 HTML 转义以防止 XSS

全部标签

java - 为什么 JavaScript 被称为 JavaScript,因为它与 Java 无关?

关闭。这个问题是off-topic.它目前不接受答案。想改进这个问题吗?Updatethequestion所以它是on-topic用于堆栈溢出。关闭13年前。社区在1年前审查了是否重新打开此问题,然后将其关闭:原始关闭原因未解决Improvethisquestion既然JavaScript不是从Java派生出来的,为什么它的名字中有“Java”呢?

javascript - 在javascript html5音频预加载上取消了http请求

我正在尝试使用javascript预加载音频文件。我正在使用Chrome,当文件数量增加时,chrome取消了我文件的http请求...为什么?我能做什么?这是我的代码:filesToLoad=44;filesLoaded=0;for(varni=1;ni=filesToLoad){cb();}console.log("load:::"+ServerPath+'audio/'+filesLoaded+'.mp3');}functioncb(){alert("loaded");} 最佳答案 我正在尝试做同样的事情。我预加载了12个音频

html - 从 chrome 的扩展内容脚本访问 iframe 内容

我正在做一个插件来对界面进行一些转换。我不断收到unsafejavascriptattempttoaccessframewithurl....Domains,protocolsandportsmustmatch(典型的跨站点问题)但作为一个扩展,它应该可以访问iframe的内容http://code.google.com/chrome/extensions/content_scripts.html...有谁知道如何访问它的内容以便可以捕获它们? 最佳答案 通常没有直接的方法来访问不同来源的window对象。如果您想在不同框架中的内容

javascript - Google Custom Search Engine 是如何解决 XSS 的?

我一直在考虑构建一个服务,该服务将使用与GoogleCSE所使用的方法类似的方法-https://developers.google.com/custom-search/docs/js/rendering我无法理解Google如何绕过XSS。是因为他们托管了他们能够写入DIV的JS文件吗?他们使用CORSheader吗?如果您有使用此模式的经验,请分享您的意见。 最佳答案 它结合了同源请求和jsonp。它通过请求www.googleapis.com/customsearch/v1element和www.google.com/uds标

JavaScript,使用函数更改 HTML <p> 标记中显示的文本

我有一个HTML5Canvas,它在Canvas下方的页面上显示了一些图像和一段文本。我希望根据用户单击的图像更新段落中的文本以显示JS数组中的不同元素。目前,我有一个“鼠标按下”功能,如下所示:_mousedown:function(evt){this._setUserPosition(evt);varobj=this.getIntersection(this.getUserPosition());if(obj&&obj.shape){varshape=obj.shape;this.clickStart=true;shape._handleEvent('mousedown',evt)

javascript - 使用 Angular.js 从现有 HTML 中提取数据

angular.js非常适合基于客户端JavaScript的复杂Web应用程序,但我也在考虑将它用于更小的简单JavaScript任务。例如我有一个包含一些项目的列表:FooBar现在我想向HTML添加一些按钮,这些按钮应该在一些用户输入后过滤和/或排序列表,这应该是一个简单的任务。有什么方法可以从现有的HTML元素中提取数据以将它们与angular.js一起使用吗?数据需要在HTML中,这样搜索引擎也可以得到什么为清楚起见编辑:最终结果是ul列表中的数据将被推送到处理该列表的Controller模型中。([{id:1,text:"Foo"},{id:2,text:"Bar"}])如果

java - 无法从 JavaScript 调用 JNLP 部署的小程序代码

这实际上是我关于Java的第一个问题,请耐心等待。我用这段代码构建了一个名为HelloWorldApp.class的愚蠢的简单小程序类:importjava.applet.Applet;classHelloWorldAppextendsApplet{staticfinallongserialVersionUID=6636669702238171717L;publicStringtest(){return"HelloWorld!";//Displaythestring.}}然后我从上述类文件构建了一个jar文件。之后,我做了一个愚蠢的简单JNLP文件:HelloWorldMe我将所有三个

javascript - 从 HTML 生成 Emmet 代码 - 反向操作

我说的是Emmet.io(前ZenCoding)。是否有相反的JavaScript代码或jQuery插件?例子:emmet('ul>li*3')=>''我想要这样的东西:emmet('')=>'ul>li*3' 最佳答案 HTML.js正是您要找的http://nbubna.github.io/HTML/ 关于javascript-从HTML生成Emmet代码-反向操作,我们在StackOverflow上找到一个类似的问题: https://stackover

java - 自动生成的 javascript jax-rs 客户端

我想要基于JAX-RS注释为我生成一些Javascript服务stub。我在RESTEasy中找到了一些东西但是当使用在SpringMVC上配置的RESTEasy时我无法让它工作。似乎只有当RESTEasy配置为servlet时它才有效。但是我希望在构建时而非运行时生成JS代码。你知道有什么解决方案可以做这样的事情吗? 最佳答案 Netbeans在“Web服务”中有一个向导“RESTfulJavaScript客户端”,它生成一个包含所有所需javascript的html页面。这可能是一个很好的起点。您将需要一个wadl来描述您的re

java - 网络套接字失败。降级到 Comet 并重新发送

我正在使用Atmosphere框架2.0.0.RC5来使用websocket功能扩展我的web应用程序,并遇到一些奇怪的错误“Websocket失败。降级到Comet并重新发送',我无法摆脱。我使用websocket聊天示例作为起点:https://github.com/Atmosphere/atmosphere-samples/tree/master/samples/websocket-chat应用程序有html+js客户端和java后端。后端启用NIO协议(protocol)的Tomcat7.0.42带有Spring和Atmosphereservlet的Web模块v3.0自定义CO