草庐IT

javascript - Json.encode 特殊符号\u003c MVC3

我有JavaScript应用程序,我在其中使用客户端模板(underscore.js、Backbone.js)。初始页面加载的数据像这样绑定(bind)到页面中(.cshtmlRazor文件):@Json.Encode(Model)Razor引擎执行转义,因此,如果Model是new{Title="alert('XSS');"},在输出中我们有:{"Title":"\u003cscript\u003ealert(\u0027XSS\u0027)\u003c/script\u003e"}在“解析”操作之后:vardata=JSON.parse($(

javascript - 为什么这个内联 javascript 没有被内容安全策略阻止?

我有一个页面,我像这样设置内容安全策略的脚本源:script-src'self'*.uservoice.com*.intuit.comajax.googleapis.comlocalhost:*当我使用我自己创建的用于测试的硬编码内联脚本加载页面时,它像预期的那样被阻止:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"script-src'self'*.uservoice.com*.intuit.comajax.googleapis.comlocalhost

QR 图像解码器的 Javascript 库

我浏览了几个网站,但没有找到用javascript解码QR码图像的代码片段。我浏览了qrCode.js但它只有QRcodegenerator。我正在寻找可以解码base64二维码图像并获取详细信息的二维码解码器。 最佳答案 有一个用于读取二维码的Java库的JavaScript端口:WebQR代码可以在GitHub上找到自述文件:Usage:Includethescriptsinthefollowingorder:Togetthedecodedinformationset:qrcode.callback=function(decod

javascript - 使用 Youtube iframe 删除 DOM 元素时未定义“__flash__removeCallback”

我有一个包含通过iframe嵌入的Youtube视频的div。我通过ajax调用更改了#container的内容$.get(url,function(data){('#container').html(data);}现在我在IE9中收到以下错误:“SCRIPT5009:'_flash_removeCallback'未定义”。我尝试在ajax调用之前删除、删除...视频和/或iframe,但这不起作用:$('#video').html('')$('#video').empty()$('#video').remove()$('#videoiframe').attr('src','')$('

JavaScript ES6 模块 + traceur

我正在使用ES6modules使用traceur转译为ES5.转译是通过grunt+grunt-traceur完成的Traceur允许您选择使用哪个模块处理程序:它自己的、AMD、commonJS或内联。我已经尝试了其中的大部分,但似乎都不起作用。为什么?TestClass.jsexportdefaultclassTestClass{constructor(){alert('test');}}Main.jsimportTestClassfrom'./TestClass';vartest=newTestClass();Gruntfile.js(提取)traceur:{options:{e

javascript - 在外部脚本文件中捕获 javascript 错误

我有一些JavaScript(JqueryTools'Overlay),当它被放置在一个使用不当的页面上时可能会抛出异常,我正在尝试优雅地处理它。我有一个通用的window.onerror处理程序来挽救这些错误并将它们报告回服务器,但是它没有被触发。我也无法围绕此代码包装try/catch,因为它作为远程脚本包含在HTML中。关于如何挽救外部脚本抛出的错误有什么想法吗?更新:这是示例。我应该纠正自己,window.onerror确实被触发,但是脚本不会继续运行(在示例中,警报从不警报)。window.onerror=function(e){console.log("caughterro

javascript - 如何使用 Tableau JavaScript API 将 Tableau 嵌入到网页中?

我是一名尝试将Tableau可视化嵌入到我的网页中的初学者,这样只要单击链接,就会在页面上呈现可视化。但是浏览器加载tableauSoftware对象时出现错误。我该如何初始化这个对象?我使用的是TableauServer试用版functioninitializeViz(){varplaceholderDiv=document.getElementById("tableauViz");varurl2="http://localhost:85/views/test_page/Sheet1?:embed=y&:display_count=no";viz=newtableauSoftware

javascript - jquery - 当图像大于容器时可拖动图像

当图像大于容器时,使图像可拖动会做一些非常古怪的事情......有人知道解决这个问题的方法吗?这是我的代码...$(document).ready(function(){$("img").draggable({containment:"div",scroll:false});});div{width:500px;height:423px;position:relative;overflow:hidden;}和... 最佳答案 如果您手动设置边界,它会起作用:$("img").draggable({containment:[0,0,5

javascript - 带有 AngularJS 的 ChartJS - Canvas 不会显示任何内容

我正在尝试使用angular-chartjs图书馆,但遇到了一些问题。页面上没有错误。但是Canvas是空的。有人有想法吗?我试过几次重新排序脚本。我只是想不通。:(这是html。这是应用初始化:varapp=angular.module('profitly',['ngRoute','chartjs']);这是这部分的Controller:app.controller('graph',function($scope){$scope.someData={labels:['Supply','May','Jun'],datasets:[{data:[1,7,15,19,31,40]},{da

javascript - 使用 Sinon 测试 JavaScript 点击事件

我正在尝试进行一些测试,以便能够更好地理解如何结合使用Mocha、Chai、Sinon和jQuery来测试DOM事件。我想检查单击div元素时是否正确触发了警报功能。我知道HTML元素的设置是正确的jQuery,但我不完全确定如何为下面的代码生成通过测试。特别奇怪的是,在我的浏览器中打开HTML文件时出现一个对话框,所以我知道行'$('#thingy').trigger('click')'正在做我期望的事情。我目前收到以下消息,'TypeError:objectisnotafunction'我的测试文件tests.js中的相关部分describe('DOMtests-divelemen