草庐IT

java代码审计-XSS

全部标签

javascript - 为什么 Java 8 Nashorn (JavaScript) 模返回 0.0( double )而不是 0(整数)?

考虑以下代码示例:importjavax.script.ScriptEngine;importjavax.script.ScriptEngineManager;publicclassTester{publicstaticvoidmain(String[]args)throwsException{ScriptEnginese=newScriptEngineManager().getEngineByName("nashorn");Objecteval=se.eval("5%5");System.out.println("eval="+eval);System.out.println("ev

javascript - 将代码包装到闭包中是一个好习惯吗?

我是Angular的新手,我刚刚完成了来自CodeSchool的教程对于Angular的初学者。现在在第二个视频中,类(class)讲师说我们要将整个应用程序代码包装到一个闭包中。视频链接如下。他在00:30的某个地方说了这句话。现在为什么将我们的代码包装到闭包中是一个好习惯?Linktothevideo 最佳答案 闭包主要用于创建私有(private)作用域并避免变量泄漏到全局作用域中。 关于javascript-将代码包装到闭包中是一个好习惯吗?,我们在StackOverflow上找

javascript - 检测代码中的 node.js/javascript 内存泄漏

我有somecode那是有效的,但是它有内存泄漏。在node.js中跟踪内存泄漏有哪些好的策略?寻找此类泄漏时应该遵循哪些步骤?如何跟踪代码中的泄漏?谢谢 最佳答案 您可以通过分析应用程序的内存使用情况来解决这个问题。Javascript对象分配在堆上,因此您需要一个可以转储堆的工具。获取堆转储后,您可以检查它并查看存在多少给定对象(或函数)的实例。例如,对于您的代码,您知道每当用户连接时都会创建一个套接字。在三个用户连接时转储堆应该显示~3个套接字。在这些用户断开连接后转储堆应该显示~0个套接字。您实际上可以将Chrome堆转储分

javascript - 在 Bootstrap 3.0 中设置/取消设置复选框按钮的代码

我一直在尝试使用按钮组(按照http://getbootstrap.com/javascript/#buttons中的说明),然后将它们的值解析为移位数组:btn-group的代码MoTuWe读取值的代码$("#weekdays").change(function(event){varcheckedDays=$("#weekdays:checkbox").map(function(){return$(this).is(':checked')?1:0;}).get();//到目前为止一切顺利。(即使我确信代码可以写得更好。)但是,当我尝试以编程方式设置复选框的值并将其反射(reflect

javascript - 为什么此 D3 代码将 <p> 元素添加到主体外部,而不是内部?

我正在学习D3,在使用select运算符时遇到了问题。具体来说,为什么下面的代码要加上元素在body外部,而不是body内部?varpData1=d3.select("body").select("p").data([1]).enter().append("p");我正在使用一个完全空白的HTML文件,其中只有和要测试的标签。 最佳答案 (这重复了LarsKotthoff的回答中的内容,但我花了时间创建演示,所以我想我仍然会发布。)问题在于select与selectAll不同,不会为enter()选择中添加的元素重新定义父元素.d3

javascript - 谁能解释一下这些 XSS 测试字符串?

最近我发现了这篇关于XSS和Web应用程序安全的教程->https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet#XSS_Locator一开始有一些字符串要注入(inject),以测试站点是否容易受到xss攻击。这些字符串是:';alert(String.fromCharCode(88,83,83))//';alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(8

javascript - 为什么 uglifyjs 不删除死代码?

例如,我有以下代码:if("a"!=="a"){console.log('really?');}vara=5;然后我写uglifyjscode.js-ocode.min.js。结果,我有以下内容:if("a"!=="a"){console.log("really?")}vara=5;如何启用删除if语句中的死代码? 最佳答案 尽管这个问题已经得到了公认的答案,但我认为值得一提的是UglifyJS2确实删除了死代码要打开此功能,您需要在CLI(uglifyjs--compressunused,dead_code)或options对象中

javascript - 除了浏览器本身之外,如何使用 JavaScript 或 Java 清除浏览器(IE、Firefox、Opera、Chrome)历史记录?

除了从浏览器本身清除之外,如何使用JavaScript或Java清除浏览器(IE、Firefox、Opera、Chrome)历史记录? 最佳答案 脚本通常无法访问浏览器中的document.location数据,因为允许访问将使任何给定站点能够访问您的整个浏览历史记录。最多你可以做一些简单的操作,比如“转到历史条目#37”或“返回一页”。但是您不能执行“历史条目#23中页面的地址是什么”。大多数银行网站将使用javascript链接来防止建立点击历史记录。他们会执行document.location.replace”来杀死最后一个历

javascript - 在 Eclipse 中自动格式化 JavaScript 代码

考虑一下这段JavaScript代码的格式:$("#dataTable").jqGrid({url:base+"products-all",datatype:"json",jsonReader:{repeatitems:false,id:"ref"},colNames:["ID","Productname","Price"],colModel:[{name:"id",index:"id",width:40,align:"right",classes:"grid-col"},{name:"name",index:"name",width:600,align:"left",classes:

javascript - 如何在 Aptana Studio 中自动缩进 JavaScript 代码?

以前用Eclipse做PHP和Java开发,喜欢用命令Ctrl+i自动缩进代码。现在我正在使用基于Eclipse的AptanaStudio进行JavaScript开发。我想自动缩进我的JavaScript代码,但是Ctrl+i删除了我的所有代码。AptanaStudio中是否还有其他自动缩进JavaScript代码的命令? 最佳答案 Studio暂无此功能。您可以在此处添加功能请求:https://aptana.lighthouseapp.com/projects/35272-studio/tickets/newCtrl+Shift