草庐IT

php - 基于 DOM 的 XSS 攻击和 InnerHTML

全部标签

javascript - innerHTML 仅插入 [object HTMLDivElement]

我想在另一个html元素中插入一个htmlsnippet我试过了htmlinsertthishtmlelementintothisjsvarbox1=document.querySelectorAll(".box1")[0];varbox2=document.querySelectorAll(".box2")[0];console.log(box1);box2.innerHTML=box1;但它不起作用,它只插入[objectHTMLDivElement],如果我查看控制台,它会输出正确的html,我做错了什么?是的,我不想使用$库;)http://codepen.io/destroy

javascript - 如何一个一个地加载php文件?

$('#demo').html('');$('#demo').show();$('#demo').load('fast.php?send='+send+'&delv='+delv+'&quant='+quant+'&weight='+weight+'&length='+length+'&width='+width+'&height='+height+'&send1='+send1+'&delv1='+delv1+'&value='+value+'&country_send='+country_send+'&country_delv='+country_delv);$('#demo1')

javascript - react-dom 爆出 webpack 包的大小

这一定是我遇到过的最奇怪的webpack问题之一......查看此bundle分割:react116.01KB-足够公平react-dom533.24KB-真的是WTF我认为这可能是我的依赖项中的一个损坏,但核对node_modules并重新安装没有任何效果。我想这与webpack捆绑它的方式有关,但我迷失了想法。我处理.js导入的方式非常标准。//webpack.config.jsconstpath=require('path');//constBundleAnalyzerPlugin=require('webpack-bundle-analyzer').BundleAnalyzer

javascript - 如何转换基于 Msxml2.XMLHTTP 的仅 IE 网站,使其也适用于 Firefox?

这是一个仅限IE的网站,我想将其与其他浏览器一起使用,例如Firefox:https://golestan.sbu.ac.ir/Forms/AuthenticateUser/login.htm我被迫为我的大学使用这个网站。它使用Msxml2.XMLHTTP,这是IE独有的功能。我尝试将其转换为XMLHttpRequest,因此它仅适用于Firefox。这是我创建的Greasemonkey脚本。现在它不报错,但它不起作用。所有功能均来自网站的原始脚本,但经过更改以便与XMLHttpRequest一起使用。如果出现登录脚本,我可以接受。我该如何调试这个javascript?//==User

javascript - 基于边界动态设置初始 d3 缩放 - V4

我有大量节点要显示在页面上,大多数情况下,由于节点放置,圆圈会超出屏幕的可见区域。有没有办法根据节点的整个边界框动态设置初始缩放级别,以便所有节点都适合屏幕的可见区域?更新:我为此添加了一个fiddlehttps://jsfiddle.net/navinleon/6ygaxoyq/3/varsvg=d3.select("svg"),width=+svg.attr("width"),height=+svg.attr("height");varzoom=d3.zoom().scaleExtent([-8/2,4]).on("zoom",zoomed);svg.call(zoom);varg

javascript - Javascript 中是否有与 PHP 中的 __FILE__ 变量类似的东西?

非常简单,我有一个包含在许多不同站点上的JS脚本,需要向它传递参数。如果这些可以通过URL传递,那将会很有用,例如:是的,您仍然可以在单独的脚本标记中预填充变量,但这有点困惑并且不太容易传递:var1=something;var2=somethingelse 最佳答案 是的。额外的好处:我将查询字符串参数转换为更有用的javascript哈希。HTML:script.js:varscriptSource=(function(){varscripts=document.getElementsByTagName('script');re

javascript - 是否有任何工具可以按 DOM 结构比较 HTML 文档?

我想比较两个HTML文档,并想知道它们是否相同。但仅按DOM结构进行比较,这意味着忽略标签中属性的顺序,例如,是一样的。 最佳答案 DOMLevel3Core提供方法isEqualNode()比较内容给出一个解析的DOM节点。Firefox、Chrome、Safari和IE9支持此功能,但Opera或更早版本的浏览器不支持。如果您需要其他浏览器的支持,则必须自己实现。这是JS中的部分实现:functionNode_isEqualNode(that,other){//Usenativesupportwhereavailable//if

javascript - 使用 DOM 元素作为 javascript 映射的键

我正在尝试将一些“私有(private)”数据与DOM元素相关联。我没有将该数据添加到DOM元素本身(我想避免更改DOM元素),而是有一个单独的数据对象,我想将其用作map。而不是:document.GetElementById('someElementId').privateData={};我想做internalPrivateDataMap[document.GetElementById('someElementId')].privateData={};并不是所有的元素都有id字段,有些是动态创建的,所以我不能用id作为键。这对大多数元素都适用,但对于“a”元素,使用的键似乎是元素的

javascript - Angularjs 指令更新到 DOM 属性值的变化

我一直在为Angularjs开发一个scrollspy模块。我遇到了一个问题,如果页面正在处理动态内容,scrollspy数据(元素位置)很快就会过时。angularjs处理此类问题的方法是什么?任何执行DOM操作的指令$broadcast是否应该是scrollspy模块寻找的事件-允许它重构其位置数据?scrollspy模块是否应该每x秒检查一次scrollHeight的变化并使用$timeout?或者更好的是,有没有一种方法可以绑定(bind)并监视DOM属性值的变化(offsetTop、offsetHeight、scrollHeight等属性,不是数据属性)?更新:Addedco

javascript - 为什么追加到尚未在 DOM 中的元素比使用 javascript 片段更快?

考虑将li附加到ul的这三个版本:原始版本(慢20%):varul=document.getElementById('targetUl');for(vari=0;i使用JavaScript片段(慢4%):varul=document.getElementById('targetUl'),fragment=document.createDocumentFragment();for(vari=0;i追加到尚未在DOM中的元素(快1.26%):varul=document.createElement('ul'),div=document.getElementById('targetDiv')