草庐IT

php - 基于 DOM 的 XSS 攻击和 InnerHTML

全部标签

javascript - 如何将现有的 DOM 元素绑定(bind)到 KnockoutJS viewModel

如果JS值发生更改,我将使用KnockoutJS更新DOM(Knockout为我们提供了此功能)。默认的KnockoutviewModel类似于以下block:Javascript:varviewModel={price:ko.observable(109)}HTML:现在,当价格发生变化时,Knockout会自动更新View。但我想要的是以下内容:varviewModel={price:ko.observable(jQuery("#price"))}99.00所以,我想将一个DOM元素绑定(bind)到我的viewModel。模型中的价格属性初始化为值99.00。当价格改变时(在Ja

javascript - 为什么我用javascript innerHTML调用我的图片不显示?

我是Javascript的新手,我正在尝试一些东西。我正在使用一个函数来使用innerHTML将图像加载到表格中。但是图像不会显示,除非我在函数底部调用alert("whatever"),然后它会在警报可见时显示。我使用的代码是这样的(该函数是从外部js文件调用的)functionshow(){document.getElementById('imageHolder1').innerHTML="";}picture``我不明白为什么它不起作用,我看过的所有示例都很相似,我看不出有什么大的不同。即使我尝试不使用该标签,它也不起作用。好吧,欢迎任何帮助!提前致谢,如果您对如何执行此操作有任

javascript - 基于数组构建开关

我想基于我从查询字符串创建的数组创建一个Javascript开关。我不确定如何继续。假设我有一个这样的数组:varmyArray=("#general","#controlpanel","#database");我想创建这个...switch(target){case"#general":$("#general").show();$("#controlpanel,#database").hide();break;case"#controlpanel":$("#controlpanel").show();$("#general,#database").hide();break;case"

javascript - css3pie 打乱了 DOM,导致 jQuery 选择器错误

为了在IE6/7/8上获得CSS3效果(边框半径、框阴影...),我使用了css3pie。然而,css3pie在DOM中生成了一些css3-container(v1)/css3pie(v2)标签,这打乱了预期的架构。这是一个例子:CSSpre{border:1pxsolid#aaa;border-radius:5px;behavior:url(pie.htc);}HTMLbarparagraphpreformattedjQuery//undefinedexpected:getmealert($("pre").prev().attr("class"));//css3-containere

javascript - Holder.js——取回 DOM 元素?

holder.js我想向我的页面动态添加占位符图像。这样插入是行不通的:$('',{class:'file-item'}).append($('',{'data-src':'holder.js/150x150'})).append($('',{class:'file-name'}).text(file.name)).appendTo('#file-list');因为holder脚本已经运行并且没有搜索新元素。但是,我们可以再次手动运行它:Holder.run()但随后它将扫描所有已添加的元素。那么...有什么方法可以让holder.js创建并返回一个DOM元素,这样我就可以手动添加它而

javascript - 避免 XSS 并允许一些带有 JavaScript 的 html 标签

我在当前的项目中遇到了一个问题:用户可以使用文本区域发送电子邮件。我们允许用户输入他们想要的任何内容,因此可以输入一些用于格式化的HTML。例如,应允许用户使用粗体文本标记。完成电子邮件后,用户应该能够动态查看电子邮件的预览。不过有一个小问题,如何在显示预览时避免XSS攻击?您当然可以使用underscore.js去除它们,但这不会格式化他们的预览。所以我暂时禁止了所有HTML标签,只允许像这样的标签。,等您如何看待这个解决方案?是否足够安全? 最佳答案 为了防止应用程序受到XSS攻击,我通常使用以下规则:确定您的应用程序的安全级别

JavaScript 通过一些比较器对 DOM 元素进行排序,没有 jQuery

想象一些DOM元素:BazFooBar如果不使用jQuery,如何使用JavaScript对这些元素进行排序?类似于:document.getElementById('list').sort(function(li){returnli.dataset.index;}); 最佳答案 您应该使用弹性盒的排序功能。这将允许重新排序元素,而无需在DOM中四处移动它们。这涉及设置CSSorder属性。参见https://developer.mozilla.org/en-US/docs/Web/Guide/CSS/Flexible_boxes了

javascript - Hammer.js 单击在点击操作后点击后面的 DOM 元素上触发

我使用Hammer.js来检测移动设备上的触摸、点击、滑动等。我有一个交互,在点击时,我隐藏点击的内容(可能还有parent)并在其位置显示一些其他内容(更改屏幕-类似功能)。问题是新出现的内容可能绑定(bind)了自己的事件,或者可能会在点击时进行本地交互(例如标签切换复选框、文本输入被聚焦)。如果组件在点击时立即隐藏/显示,则400毫秒的点击事件仍在运行,然后在下面的元素上触发。在移动设备上查看这个jsfiddle:http://jsfiddle.net/annam/xGJZL/http://jsfiddle.net/annam/xGJZL/embedded/result/.che

javascript - 使用基于 iframe 的 View 很难访问 Dynamics 2013 访问页面实体

我正在构建一个在Dynamics2013上作为Web资源运行的Angular应用程序。应用程序使用一个按钮运行,该按钮使用Ribbon工作台添加到commandContainer,然后该按钮调用Xrm.Internal.openDialog在我想开始使用由Xrm.Page.Data公开的实体之前,所有这些工作正常基本上我的按钮在动态主页的上下文中运行,但是实体位于iframe中,它基于我所在的页面具有不同的ID和名称。所以使用一个简单的选择器我无法获取它的contentWindow并开始使用实体。从#contentIFrame0到#contentIFrame(n),#crmConten

javascript - React 是否会自动 trim 已从 DOM 中删除挂载点的组件?

例如,如果我使用renderComponent渲染到DOM节点,然后手动删除DOM节点,我是否只是泄漏了内存?渲染到删除的DOM节点的React组件是否被trim? 最佳答案 您可能泄漏了内存。使用React.unmountComponentAtNode(node) 关于javascript-React是否会自动trim已从DOM中删除挂载点的组件?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/q