草庐IT

iframe_window

全部标签

javascript - iframe 内容在被 mootools 操作时消失

我有第三方(mootools)库创建标签,我有googledoubleclickforpublishers(dfp)创建广告。dfp在iframe中创建广告,然后标签脚本获取iframe的anchor并“混淆”它以创建标签。iframe的内容会在此过程中丢失。我正在寻找解决此问题的方法(尝试在标签加载后触发dfp内容,但随后google脚本崩溃了)。iframe来自与父窗口不同的域,因此任何试图对iframe中的元素进行操作的操作都将失败。addTab:function(text,title,content){vargrab=$(content);varcontainer=(grab|

javascript - 跨域获取iframe当前src url

这个问题在这里已经有了答案:HowdoIgetthecurrentlocationofaniframe?(9个回答)关闭5年前。我的网络应用程序中有一个iframe,我需要从父文档中获取它的当前url(当用户浏览该框架并更改原始源url时也是如此)。仅需URL即可进行社交分享。作为跨域场景,我不拥有子文档(它是一个远程域)。我知道防止从父文档到子文档的跨域访问的同源策略,但我正在通过任何可能的创造性方式寻找解决方案-必须有一种解决方法。

javascript - 带 iframe 的跨域 localStorage (Chrome)

我正在尝试使用iframe将值存储在另一个域上(实际上,我正在使用位于http://xauth.org/info/的xauth库)。但是,当我尝试使用Chrome存储任何内容时,它返回“QUOTA_EXCEEDED_ERR:DOM异常22”,我将其识别为访问错误。我在下面模拟了几个非常简单的页面来复制效果:文件1.html:文件2.html:console.log(localStorage);localStorage.setItem('test','123');如果我将这两个都放在我的本地服务器上并访问localhost/1.html,它会嵌入一个来自127.0.0.1(Chrome认

javascript - 子域上的 iframe 是否提供足够的 JS 沙箱?

假设我在example.com上有一个页面。此页面包含一个显示sandbox.example.com的iframe。---------------------------|example.com||-----------------------|||sandbox.example.com||||(+js)|||-----------------------|---------------------------沙盒将执行可能具有潜在危险的脚本。沙箱将混合我自己的JavaScript,与来自其他来源的不受信任的JavaScript代码一起运行。我会将我的应用程序路由公开到sandbox.

javascript - init() 和 window.init() 有什么区别?

我已经通读了以下秘诀,它展示了一种使用GoogleCloudEndpoints后端为AngularJS前端提供动力的方法:https://cloud.google.com/resources/articles/angularjs-cloud-endpoints-recipe-for-building-modern-web-applications我不明白的是关于AngularJS和CloudEndpoints初始化的附录。相关部分如下:Appendix:TipsonAngularJS+CloudEndpointsInitializationTip#1:Becarefulontheini

javascript - window.onerror 和 try-catch block 处理错误的区别

我正在考虑使用window.onerror与try{...}catch(e){...}block来处理JavaScript运行时错误。https://developer.mozilla.org/en-US/docs/Web/API/GlobalEventHandlers.onerror状态:Notethatsome/manyerroreventsdonottriggerwindow.onerror,youhavetolistenforthemspecifically.看来window.onerror和try{...}catch(e){...}都可以处理ReferenceError:ht

javascript - 包含第 3 方 iFrame 的安全风险

包含隐藏的第3方iFrame的应用程序安全风险是什么?如果我没理解错的话...点击劫持对我来说不是问题,因为我拥有父页面同源策略阻止3p框架与我的dom/cookies/js交互框架是隐藏的,所以我不必担心框架中可能显示的任何内容但是我在Chrome控制台做了一些实验并且...3pframe可以调用alert/prompt之类的东西3p框架可以通过location.href重定向父节点3p框架内的恶意软件(java/flash/activeX)可能会感染我的用户我很想看到可能出现的问题和任何缓解措施的列表,但我找不到好的信息来源。那么...包含隐藏的第3方iFrame的应用程序安全风险

javascript - 在 iframe 上滑动,传递点击事件,并且 elementFromPoint 在图像映射区域返回 null

我有一个HTML文档,其中包含3个iframe,分别代表上一页、当前页面和下一页。我试图启用页面滑动(通过jQuerytouchswipe插件),但也让点击进入iframe内的文档。这是HTML:当pages-wrapper元素被滑动时,上一页或下一页成为事件页面。页面大小为100%,事件页面填满浏览器的视口(viewport)。一切都在同一个域内。iframe的文档可以包含带有图像映射的图像。不幸的是,iframe捕获鼠标事件,禁用父页面上的滑动功能。正如其他人所建议的那样,答案是覆盖一个透明的div,使用elementFromPoint在iframe的文档中定位目标,然后手动向目标

Gitea在windows平台的安装和简单使用教程

Gitea在windows平台的安装和简单使用教程一、Gitea简介官网介绍:Gitea的首要目标是创建一个极易安装,运行非常快速,安装和使用体验良好的自建Git服务。我们采用Go作为后端语言,这使我们只要生成一个可执行程序即可。并且他还支持跨平台,支持Linux,macOS和Windows以及各种架构,除了x86,amd64,还包括ARM和PowerPC。详情可以到官网了解。也就是说Gitea一个git管理工具,类似构建自己的github,但是github仓库需要公开(私有付费),国内的gitee免费的也有一定的限制,而且是线上的。我们可以通过Gitea在局域网管理自己的项目代码。二、Git

学妹问我的终端为什么这么好看———windows命令行美化指南(从cmd到oh-my-posh)

学妹问我的终端为什么这么好看———windows命令行美化指南(从cmd到oh-my-posh)前言一个美观的开发界面,对于调试程序、管理代码版本、提升编程体验等有着至关重要的作用。本文介绍了windows平台下命令行界面的美化方法,以期让读者拥有更好的编程体验。在图形化用户界面(GUI)大规模普及之前,命令行界面(CLI)一直是电脑界的主流。CLI开销小、运行快速,但是非专业用户使用不方便。如今,不从事开发的电脑用户接触到命令行的机会已经很少了(非计算机系学习C,可能只会在“命令行参数”一节接触到命令行),但如果从事软件开发,使用git、gcc等工具,熟练掌握命令行的使用还是有必要的。了解更