草庐IT

html - 从命令行验证 HTML

全部标签

javascript - 在javascript html5音频预加载上取消了http请求

我正在尝试使用javascript预加载音频文件。我正在使用Chrome,当文件数量增加时,chrome取消了我文件的http请求...为什么?我能做什么?这是我的代码:filesToLoad=44;filesLoaded=0;for(varni=1;ni=filesToLoad){cb();}console.log("load:::"+ServerPath+'audio/'+filesLoaded+'.mp3');}functioncb(){alert("loaded");} 最佳答案 我正在尝试做同样的事情。我预加载了12个音频

html - 从 chrome 的扩展内容脚本访问 iframe 内容

我正在做一个插件来对界面进行一些转换。我不断收到unsafejavascriptattempttoaccessframewithurl....Domains,protocolsandportsmustmatch(典型的跨站点问题)但作为一个扩展,它应该可以访问iframe的内容http://code.google.com/chrome/extensions/content_scripts.html...有谁知道如何访问它的内容以便可以捕获它们? 最佳答案 通常没有直接的方法来访问不同来源的window对象。如果您想在不同框架中的内容

JavaScript,使用函数更改 HTML <p> 标记中显示的文本

我有一个HTML5Canvas,它在Canvas下方的页面上显示了一些图像和一段文本。我希望根据用户单击的图像更新段落中的文本以显示JS数组中的不同元素。目前,我有一个“鼠标按下”功能,如下所示:_mousedown:function(evt){this._setUserPosition(evt);varobj=this.getIntersection(this.getUserPosition());if(obj&&obj.shape){varshape=obj.shape;this.clickStart=true;shape._handleEvent('mousedown',evt)

javascript - 使用 Angular.js 从现有 HTML 中提取数据

angular.js非常适合基于客户端JavaScript的复杂Web应用程序,但我也在考虑将它用于更小的简单JavaScript任务。例如我有一个包含一些项目的列表:FooBar现在我想向HTML添加一些按钮,这些按钮应该在一些用户输入后过滤和/或排序列表,这应该是一个简单的任务。有什么方法可以从现有的HTML元素中提取数据以将它们与angular.js一起使用吗?数据需要在HTML中,这样搜索引擎也可以得到什么为清楚起见编辑:最终结果是ul列表中的数据将被推送到处理该列表的Controller模型中。([{id:1,text:"Foo"},{id:2,text:"Bar"}])如果

javascript - 从 HTML 生成 Emmet 代码 - 反向操作

我说的是Emmet.io(前ZenCoding)。是否有相反的JavaScript代码或jQuery插件?例子:emmet('ul>li*3')=>''我想要这样的东西:emmet('')=>'ul>li*3' 最佳答案 HTML.js正是您要找的http://nbubna.github.io/HTML/ 关于javascript-从HTML生成Emmet代码-反向操作,我们在StackOverflow上找到一个类似的问题: https://stackover

javascript - 使用 Passport JS 的自定义策略 Oauth 身份验证

我正在尝试使用在以下位置提供的API对Passport进行身份验证:https://wiki.nus.edu.sg/display/ivlelapi/Android.还应存储用户session数据。从文档来看,身份验证过程似乎是Oauth的简化版本:应用服务器将用户重定向到授权网站的登录页面。登录页面返回一个成功的token然后可以使用此token检索用户详细信息但是,Passport的OAuth策略似乎需要消费者回调,并且需要使用2个token的更精细的过程。有什么方法可以在这种情况下使用OAuth?我探索过使用本地Passport,只检查用户参数(如果用户存在,将用户添加到数据库)

javascript - PHP 驱动的 API 如何验证真正的客户端(引用者)跨域(知道 header 可以被欺骗)?

使用PHP,您如何根据以下条件安全地验证API调用、跨域:必须从给定的domain.com/page(没有其他域)调用必须有给定的key一些背景:请在回答之前仔细阅读...我的网络应用程序将通过如下所示的调用在客户的网站上显示一个javascript小部件。因此,我们正在讨论要提供的脚本的跨域身份验证,但仅限于真正的客户端和给定的URL!目前可以通过单行javascript将小部件包含在客户的网站中。示例client-website.com/page/with/my-widget......现在,实际上这并没有直接调用javascript,而是我的远程服务器上的一个PHP脚本,它位于实

javascript - 使用 angularjs 和 ngPattern 验证 UTF-8 名称

有没有一种方法可以在表单验证中使用ng-pattern来验证来自任何字母表(拉丁文、中文、韩文、俄文...)的任何字母。我找到了一个使用XRegExp库的解决方案,但不适用于ng-pattern,因为它需要一个字符串正则表达式。XRegExp("^\\p{L}[\\p{L}']*$")一个解决方案是构建我自己的验证器指令,但如果可能的话我更愿意使用ng-pattern。 最佳答案 您仍然可以在ng-pattern中使用该正则表达式。您只需要像这样将正则表达式文字作为字符串传递:ng-pattern="/^\\p{L}[\\p{L}'

javascript - 每当我通过 ajax 调用它时,Django Rest 框架都会用 AnonymousUser 替换我当前经过身份验证的用户?

我正在尝试通过简单的RESTfulapi和Javascript向Django管理页面添加一些交互式内容。应该很简单,但我面临一个奇怪的问题,我从javascript发出的每一个请求都返回一个403授权错误。请注意,这仅适用于js。我可以很好地从浏览器中访问url并执行所有基本的CRUD操作。代码非常基础。Javascript$.ajax({xhrFields:{withCredentials:true},type:'PATCH',url:'path/to/my/endpoint,data:{aParam:someValue,'csrfmiddlewaretoken':getCookie

javascript - 使用文本区域利用 jQuery HTML 解码

跟进mylastquestion...如果攻击者可以访问encodedText,则可以利用此代码:return$('').html(encodedText).text();例如$("").html('').text()显示警报。Thisanswer建议使用textarea而是为了避免XSS漏洞:return$('').html(encodedText).text();这能够安全地处理之前的漏洞。然而,thisanswer表示使用textarea时仍然存在XSS漏洞:Isuggestusingasafer,moreoptimizedfunctiondon'tusejQuery.html(