草庐IT

html - 从命令行验证 HTML

全部标签

javascript - 如何在 HTML 下载中避免 XSS?

我们有一个内部网络应用程序,充当用户可以上传文件的存储库。这些文件可以是任何格式,包括HTML页面。我们已经在IE8中进行了测试,如果您下载一个HTML文件,其中包含一些试图访问您的cookie的脚本,并且在下载后,您选择“打开”选项,该脚本将毫无问题地执行并获取您的cookie信息完全没有。实际上,该脚本可以使用XmlHttpRequest对象调用服务器,并在下载文件的用户的session中执行一些恶意操作。有什么办法可以避免这种情况吗?我们已经测试过,Chrome和Firefox都不会让这种情况发生。如何在任何浏览器(包括IE8)中避免这种行为? 最佳答

javascript - 如何将 jQuery 对象数组转换为 HTML 字符串

在jQueryInfiniteCarousel中,它使用.clone()来实现无限效果。这很好用,除非它克隆的代码有HTML5元素。IE7和IE8无法将特定于HTML5元素的CSS规则应用于克隆的或以其他方式在页面加载后插入的元素。innerShivJavaScript插件以IE7和IE8可以使用适当的CSS呈现的方式插入元素。问题是innerShiv将HTML字符串作为参数,但jQuery.clone()方法返回一个jQuery对象数组。为了同时使用两者,我需要将.clone()的输出转换为innerShiv能够解析的HTML字符串。关于如何做到这一点有什么想法吗?

javascript - 未捕获的异常 : Syntax error, 无法识别的表达式 : [href=example. html]

很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visitthehelpcenter.关闭11年前。在Firebug中测试我的网站时,单击菜单按钮时出现此错误:未捕获的异常:语法错误,无法识别的表达式:[href=schedule.html]我认为这里出错了,因为当前类不适用,但其余类工作正常。(这些不是完整代码)html:HOMESCHEDULEjs:$("nava").removeClass("current");$("nava[href="+newHash+"]").addClass("

javascript - jQuery ajax 填充 html 表

如果我有一张table:Col1Col2Col3使用JqueryAjax从数据库中包含我的数据的tr元素填充tbody的最快、最有效的方法是什么。(除非你有更好的方法)从网络服务返回html代码或在Javascript中动态创建html代码?此外,我还必须支持用户“向下钻取;即单击>或双击该行以打开Pane以显示更多信息。(包括另一个表格和由单独的网络服务返回的一些详细信息)欢迎所有想法! 最佳答案 除非您需要创建数千行,否则性能在这里不是问题。在何处生成标记实际上是一个设计决策。您可以生成标记:服务器端,使用您选择的模板语言(AS

javascript - jQuery 更新 html 元素文本而不影响 HTML 子元素

我有一个小问题,我不知道如何解决。我有一个像这里一样的HTML层次结构TitleGoesHere我喜欢做的是修改“TitleGoesHere”。我尝试的是:$('#el_01title').text('NewTitleGoesHere');但这也删除了:有没有办法只更新“TitleGoesHere”而不影响span元素? 最佳答案 您可以通过访问DOM元素并获取其firstChild来直接编辑文本节点。$('#el_01.title')[0].firstChild.data='NewTitleGoesHere';如果有多个.titl

javascript - 使用所有特殊字符验证字母数字值

我想用下面的代码验证我的文本字段:1.字母数字2.以及所有特殊字符我不擅长正则表达式,任何人都可以帮助我为上述内容创建正则表达式。 最佳答案 字母数字字符串是这样匹配的:^[a-zA-Z0-9]+$它匹配任何只包含所列字符且长度至少为一个字符的字符串。对于特殊字符,它的工作方式相同。但是您认为什么是特殊字符?对于!@#$%^&*()+=-[]\';,./{}|":?–作为特殊字符集,正则表达式如下所示:^[@!#\$\^%&*()+=\-\[\]\\\';,\.\/\{\}\|\":\?]+$同样,列出了所有允许的字符。在正则表达式

javascript - MVC3 Razor - 至少一个复选框检查验证

我是mvc3和razor引擎的新手,我希望至少选中一个复选框以触发提交按钮。@Html.Label("item1")@Html.CheckBoxFor(Model=>Model.item1)@Html.Label("item2")@Html.CheckBoxFor(Model=>Model.item2)@Html.Label("item3")@Html.CheckBoxFor(Model=>Model.item3)我知道如果选择了0个复选框,我需要某种标签来呈现文本,并且每个复选框都需要一个ID,以便我可以查看它们的值,但是mvc3razor中有什么东西可以使这更简单吗?谢谢

javascript - AngularJS - 防止未经身份验证的用户访问给定的路由

在我的应用程序中,当用户登录时,我有authService设置内部标志isAuthenticated。现在,在每次路由更改时,我都会将监听器附加到$routeChangeStart事件,该事件会检查authService.isAuthenticated()。如果不是,它应该重定向到登录路由。问题是当用户刷新页面时(所有authService设置都丢失了)并且它再次返回登录(同时在服务器上仍然有有效session)。这不是我想要的。我想做的是“阻止”路由更改,直到我获得用户已通过身份验证的信息(来自authService,这将是即时的,或者如果没有可用信息,则来自服务器在authServ

javascript - 通过 D3 绘制 HTML 表格不会更新现有数据

我正在使用D3绘制HTML表格,输入时一切正常。当我将新项目添加到我的数据集合时,它会将新项目正确添加到表中。问题是每当我更新集合中的现有对象(下面backgroundJobs集合中的对象)时。当我重新运行D3代码来同步表时,它不起作用。没有任何反应。代码如下:varvisibleColumns=['Name','Start','End','Status','Metadata','Errors'];vartable=d3.select('#jobs').append('table');varthead=table.append('thead');vartbody=table.appen

Javascript URL 验证正则表达式

我有以下url验证正则表达式:/(ftp|https?)://[^"]+$/这是来自引用:RegularexpressionforURLvalidation(inJavaScript)这适用于像http://localhost:8080这样的情况,但它也验证了下面我不想要的那些。上面的正则表达式不应该传递下面的url1.http://www.example..com2.http://.com3.http://.4.http://www.example.作为正则表达式的菜鸟,请帮忙第二个问题,虽然与问题无关,但正则表达式是,当我针对正则表达式/^[a-z]+$/i验证null和undef