草庐IT

PHP 脚本 : malicious JavaScript code at the end

全部标签

javascript - 如何让正则表达式匹配多个脚本标签?

我正在尝试返回文本正文中任何标签的内容。我目前正在使用以下表达式,但它只捕获第一个标记的内容并忽略之后的任何其他内容。这是html的示例:alert('1');Testalert('2');我的正则表达式是这样的://scripttextcontainsthesamplere=/]*>([\s\S]*?)/gm;varscripts=re.exec(scripttext);当我在IE6上运行它时,它返回2个匹配项。第一个包含完整标记,第二个包含alert('1')。当我在http://www.pagecolumn.com/tool/regtest.htm上运行它时它给了我2个结果,每个

javascript - 脚本和编程

这个问题在这里已经有了答案:Whenisalanguageconsideredascriptinglanguage?[closed](40个答案)关闭8年前。脚本在哪里结束,编程从哪里开始?ActionScript3和JavaScript/JScript是如此不同......

javascript - Webpack 注入(inject)脚本以在生产中索引 html 文件

我有一个索引html文件,我需要在生产环境中注入(inject)额外的脚本。使用gulp我可以使用像gulpinject这样的插件来做到这一点,我如何使用webpack来做到这一点?例如://Iwantthisscriptonlyintheproductionindexhtmlfile 最佳答案 你可以使用gulp-inject-webpack插件https://www.npmjs.com/package/gulp-inject-webpack-plugin 关于javascript-W

html - 从 chrome 的扩展内容脚本访问 iframe 内容

我正在做一个插件来对界面进行一些转换。我不断收到unsafejavascriptattempttoaccessframewithurl....Domains,protocolsandportsmustmatch(典型的跨站点问题)但作为一个扩展,它应该可以访问iframe的内容http://code.google.com/chrome/extensions/content_scripts.html...有谁知道如何访问它的内容以便可以捕获它们? 最佳答案 通常没有直接的方法来访问不同来源的window对象。如果您想在不同框架中的内容

javascript - PHP 驱动的 API 如何验证真正的客户端(引用者)跨域(知道 header 可以被欺骗)?

使用PHP,您如何根据以下条件安全地验证API调用、跨域:必须从给定的domain.com/page(没有其他域)调用必须有给定的key一些背景:请在回答之前仔细阅读...我的网络应用程序将通过如下所示的调用在客户的网站上显示一个javascript小部件。因此,我们正在讨论要提供的脚本的跨域身份验证,但仅限于真正的客户端和给定的URL!目前可以通过单行javascript将小部件包含在客户的网站中。示例client-website.com/page/with/my-widget......现在,实际上这并没有直接调用javascript,而是我的远程服务器上的一个PHP脚本,它位于实

javascript - 等到 CSS 更改(调整大小)生效后再继续脚本

我有一个脚本可以更改Canvas的大小以适合正在加载的图像,然后从Canvas下载图像。我需要调整它的大小,否则下载的图像包含周围的任何空白并且看起来比它应该的小。originalImg.onload=function(){varwidth=originalImg.width;varheight=originalImg.height;$("#myCanvas").css({"height":height+"px","width":width+"px","margin-bottom":-height+"px"});varc=viewer.drawer.canvas;c.toBlob(fu

javascript - 确保某个脚本在另一个脚本之前加载

我无法了解页面中的脚本是如何加载的。我有依赖于其他脚本的jQuery插件。我正在使用timeagojQuery插件。我已经按顺序在head中加载了这个脚本:"type="text/javascript">//jquerylibrary"type="text/javascript">//timeago"type="text/javascript">//Customscriptsthatcontainsajax.在文档准备就绪中,我正在初始化timeago。但这对我不起作用。在控制台中,浏览器显示timeago没有运行。我想要的是确保timeago在任何其他脚本运行之前已经加载。我的脚本还

Javascript:有什么方法可以检测所有异步脚本何时加载?

如果您在HTML页面上使用纯脚本标记,则呈现将被阻止,直到脚本被下载和解析。为了避免这种情况,为了更快地显示页面,您可以添加“async”属性,它告诉浏览器继续处理页面而不等待该脚本。然而,这本质上意味着引用该脚本中任何内容的其他javascript可能会崩溃,因为它需要的对象尚不存在。据我所知,没有可以绑定(bind)的allScriptsLoaded事件,所以我正在寻找模拟事件的方法。我知道以下策略可以推迟运行其他代码,直到异步脚本可用:对于单个脚本,使用它们的“onload”事件或属性。但是,如果有多个脚本,就我所知,没有内置方法可以判断何时加载了所有脚本。在附加到窗口的onlo

javascript - 对非阻塞脚本的痴迷

自从我发现了non-blockingscripts的概念我已经沉迷于以这种方式加载我所有的外部脚本。我什至破解了Joomla!模板(我知道这是一种不好的做法)以便在index.php文件中加载非阻塞脚本。下面的示例代码。(function(){varscript=document.createElement('script'),head=document.getElementsByTagName('head')[0];script.type='text/javascript';script.src="http://www.mywebsite.com/scripts/one_of_man

javascript - PhantomJS 页面转储脚本问题

Digikey已经更改了他们的网站,现在有一个名为onloadviapost的javascript。这杀死了我以前的简单javaHTML代码检索器。我正在尝试使用PhantomJS在保存HTML/文本之前允许执行javascript。varpage=newWebPage(),t,address;varfs=require('fs');if(phantom.args.length===0){console.log('Usage:save.js');phantom.exit();}else{address=encodeURI(phantom.args[0]);page.open(addre