草庐IT

php - 基于 DOM 的 XSS 攻击和 InnerHTML

全部标签

javascript - 从 DOM 中删除同级元素时创建 block 元素的平滑过渡

我有一个容器,其工作方式类似于macos中的通知-元素被添加到队列并在特定超时后删除。这很好用,但有一个不和谐的视觉副作用。当它们从DOM中移除时,UI会出现参差不齐的更新,因为堆栈中的下一个元素会填充前一个元素所造成的空白。我希望堆栈中下面的元素能够顺利地向上移动到该空间,最好使用css3,但添加一个transition:all0.5sease-in-out到.notice当其兄弟被移除时,类对该对象没有影响。最小的JS交互:$('#add').click(function(e){e.preventDefault();$('#container').append('Notice#')

javascript - 将 Javascript 变量放入 innerHTML 代码中

我正在使用Javascript创建一个表动态表:varrow=table.insertRow(-1);varcell1=row.insertCell(0);varcell2=row.insertCell(1);varcell3=row.insertCell(2);varcell4=row.insertCell(3);varcell5=row.insertCell(4);我想用一些带有Javascript变量的innerHTML填充cell5varadd=aux[i].split("#");cell5.innerHTML="";但这会在html中给出add[3]而不是add[3]中的值。

javascript - 单击元素的 innerHTML

如何使用favelet或脚本注入(inject)器获取随机网站页面上点击元素的innerHTML?例如,单击此页面“提问”的正上方将返回以以下内容开头的内容:.我尝试从slayeroffice.com编辑一个favelet,其最初目的是删除所选元素的子元素,但它似乎不起作用。javascript:varb=newArray();varc=1;vard;document.onkeydown=ck;el=document.getElementsByTagName('*');for(i=0;i有什么解决办法吗? 最佳答案 您可以将事件附加

DOM元素数组的Javascript拼接

varmyArray=[];myArray=document.querySelectorAll('.selected');当我调用myArray.splice-它是未定义的。我怎样才能避免这种情况?我需要从该数组中删除一些DOM元素。 最佳答案 问题是querySelectorAll(..)返回一个节点列表(NodeList)--而不是标准的JS数组。也许你想要像下面这样的东西:Array.prototype.slice.call(document.querySelectorAll('.selected'),,);更新我错过了您要删

javascript - 类似的功能在 javascript 中爆炸 php?

当我想在JavaScript中分隔字符串时遇到问题,这是我的代码:varstr='hello.json';str.slice(0,4);//outputhellostr.slice(6,9);//outputjson问题是当我想对第二个字符串('json')进行切片时,我也应该创建另一个切片。我想让这段代码更简单,JavaScript中有没有类似php中的explode函数的函数? 最佳答案 您可以使用split()varstr='hello.json';varres=str.split('.');document.write(re

javascript - 基于模板变量的 ES6 模板字面量

这个问题在这里已经有了答案:Convertastringtoatemplatestring(22个答案)关闭6年前。我尝试渲染一个ES6模板文字变量:functionrender(template,data){...}consttemplate='resources/${id}/';console.log(render(template,{id:1}));//->resources/1/是否存在一种方法可以将具有上下文的字符串模板转换为具有ES6模板文字功能的格式化字符串?

javascript - Angular 2如何从innerHTML执行脚本标签

我已经通过http.get()方法加载了HTML页面,并将此页面的内容添加到div标签。getRequestToAssignPage(param:string):any{returnthis.$http.get(param).map((res:Response)=>{this.status=res;returnres.text();}).toPromise().then(response=>{letrestr:string=response;restr=restr.replace(/(]*)(?:[^])*?\/head>/ig,'').replace(/(]*?)>)/g,'').r

Javascript (ES6),基于变量的解构

我想知道是否有一种方法可以通过使用变量来解构javascript中的对象。当我在我的函数中做这样的事情时-mutateTaxon(data){const{content}=data;const{plp}=content||{};...这工作正常,但我需要根据另一个因素扩展此功能,如果我需要使用data.content(它现在正在使用)或data.集合。所以我在data上有另一个节点-它改变了调用。我正在尝试这样的事情-mutateTaxon(data){constmatch=lowerCase(data.taxonomy.name);const{match}=data;const{pl

javascript - FireBug DOM 颜色是什么意思?

我对这些颜色感到困惑。我注意到在FireBugDOM树的左侧栏中显示了4种颜色:粗体黑色黑色大胆的绿色绿色在右侧栏中:蓝色红色大胆的绿色绿色代表对象结构的多个颜色元素。这些颜色代表什么?为什么,例如,我可以访问window.document.URL而我不能访问控制台中的window.document.body,即使它们都在DOM树中的“非粗体黑色”类别中?非常感谢 最佳答案 这是正确答案。BoldBlackObjectsBlackDOMobjectsgetingray"Getter"functionsBoldgreenUserfun

javascript - 为像 php 这样的键填充一个 javascript 数组速记

在Javascript中,知道我可以设置一个数组,以便键是一个自动编号(从0开始)分配的数组:vard_names=newArray("Sunday","Monday","Tuesday","Wednesday","Thursday","Friday","Saturday");//KeyforSundayis'0'如果我想分配键,我可以这样做:vard_names={};d_names[5]="Sunday";d_names[6]="Monday";d_names[7]="Tuesday";d_names[8]="Wednesday";d_names[9]="Thursday";d_n