草庐IT

php - noscript 谷歌快照,安全的方式

全部标签

javascript - 谷歌分析站点搜索

我使用以下示例URL模式在我的网站上搜索模式。http://www.mysite.com/search/一些词没有查询字符串,只有干净的URL..如何将此URL设置为googleanalytics站点搜索系统? 最佳答案 理论上,您应该能够创建配置文件过滤器以将URL转换为使用查询字符串。实际上,事实证明这是不可能的,因为在处理过滤器之前先处理站点搜索。相反,我发现有效的方法是在JavaScript中对其进行操作,这样您就可以直接从浏览器“伪造”一个查询字符串。类似于:if(!location.pathname.match(/^\/

javascript - 如何在 jquery 或 javascript 和 PHP 中将 GPS 度数转换为十进制,反之亦然?

有人知道如何将GPS度数转换为十进制值,反之亦然吗?我必须开发一种用户可以插入地址并获取GPS值(度数和/或小数)的方法,但我需要知道的主要事情是如何转换这些值,因为用户也可以插入GPS值(度或小数)。因为我需要从谷歌地图获取map,所以需要小数点。我已经尝试了一些代码,但我得到了很大的数字......就像这个:functionConvertDMSToDD(days,minutes,seconds,direction){vardd=days+minutes/60+seconds/(60*60);//alert(dd);if(direction=="S"||direction=="W")

javascript - jQuery .focus() 在每个浏览器中的工作方式不同。如何防止这种情况?

当我尝试执行.focus()时,我希望将焦点设置在输入元素上并在值的最后一个字符之后看到光标。我在IE中看到了它。在safari/chrome中,输入获得焦点并且所有文本都被选中。在firefox/opera中输入获得焦点,但光标在开头。我该怎么做才能防止这种情况发生并为所有浏览器获得正确的行为?这里有一个例子:http://jsbin.com/ozojol/edit#javascript,html附言。focus().val('').val(value)方法在IE中不起作用...还有哪些其他解决方法? 最佳答案 您可以在大多数浏览

javascript - 遍历 coffeescript : $(@). 快捷方式中的 jQuery DOM 元素

我的coffeescript中有很多循环遍历DOM元素的集合,并执行更多的jQuery。这些函数看起来像这样:$('.iterable.object').each->$(@).doThis$(@).doThat##Morecomplicatedusage$(@).jqueryPluginCallx:$(@).data('attr1')x:$(@).data('attr2')##Morecomplicatedusage$(@).children('ul.animateable').each->if$(@).data('animation')is"fancy"$(@).animatefan

javascript - 安全地推送到数组,如何?忧不忧?

我认为这可能是一个幼稚的问题。我经常发现我有多个等待返回的xhr请求。我跟踪我在javascript数组中发出的请求。也就是说,当发出新请求时,我将其添加到数组中,然后在线程完成时将其从数组中删除。在多线程操作系统中,我会担心线程交叉,但我知道javascript是单线程的。我应该担心数组是否一致吗?很抱歉,如果有人询问并回答了这个问题。我查看并没有找到有关阵列安全推送的链接。 最佳答案 不,您不必担心。正如您所说,JavaScript是单线程的。 关于javascript-安全地推送到

javascript - 谷歌分析事件跟踪

我正在尝试将google事件跟踪api实现到html5播放器中,但由于某种原因它不想工作。这是我正在做的:var_gaq=_gaq||[];_gaq.push(['_setAccount','UA-myid-1']);_gaq.push(['_trackPageview']);(function(){varga=document.createElement('script');ga.type='text/javascript';ga.async=true;ga.src=('https:'==document.location.protocol?'https://ssl':'http:/

javascript - 注释在所有主要环境中都是 100% 安全的吗?

注释是在解析之前从字面上从您的源代码中删除,还是在某些上下文中它们可以算作换行符并破坏连续性?'foo'.replace(/f/,'b')//f->b.replace(/o/,'a')//o->a.replace(/o/,'r')/*o->r*/;'foo'.replace(/x/,/*matches"x"*/'y');varfoo=(true!==false)?//bikeshed'bar':/*ifthey'reequal,whichtheywon'tbe,we'llwant'baz'*/'baz';你知道,因为他们说空格是“安全的”和“无关紧要的”之类的,但我们都知道这也有异常(

javascript - 与用于 Web 应用程序开发的服务器端对象的两种方式通信

背景我的背景是使用C++为嵌入式设备和桌面开发大规模面向对象的中间件和应用程序。现在我们需要为我们的初创公司创建一个大规模的网络应用程序。问题基于请求-响应和基于持续轮询的当前Web开发框架看起来非常原始,效率低下。我正在寻找完全服务器端面向对象和基于事件的编程。这是一个例子,服务器上有一个名为employeeManager的持久化对象,这个对象的方法,empListgetAllEmployeeList();empListgetEmployeeOfDepartment(stringstrDept);/*Somemore*/这个对象的事件employeeAdded(empID);empl

javascript - Chrome 以看似中文的方式显示 JavaScript 文件

问题的屏幕截图我的htmljs文件vard;仅此而已。该文件过去是来自其主站点的require.js。但是我删除了所有试图弄清楚发生了什么的东西。然后我删除了整个文件并创建了一个新文件(同名)。我可以用Chrome改变一些东西来以这种方式解释文件吗?我无法用我的任何其他项目重现该问题。我最初还使用jam下载了该文件.真的,我可以开始一个新的项目文件夹并可能解决问题,但我很好奇为什么会这样做。也许是一些愚蠢的简单的东西,因为我是新手。 最佳答案 这是我的index.html文件的编码问题(我用UTF-8编码重新保存文件,问题消失了)。

javascript - 设置Access-Control-Allow-Origin可能存在的安全问题

我看到设置“*”通配符存在安全风险,即Access-Control-Allow-Origin:"*"我想知道在设置具体域时是否存在任何安全风险,即Access-Control-Allow-Origin:http://www.example.com 最佳答案 CORSheader通常用于JavaScriptAJAX请求。浏览器有一个内置的安全机制,不允许您查询其他域,除非它们通过设置这些CORSheader明确允许。实际上并没有太大的安全风险。无论如何,您始终可以发送恶意请求。浏览器只是集体决定玩好。需要注意的一件事是您不一定总是要发