草庐IT

php - 防止 XSS 攻击?

全部标签

javascript - 防止将重复对象添加到状态 react redux

我有一个关于防止将重复项添加到我的redux存储的问题。它应该是直截了当的,但出于某种原因,我尝试的任何事情都没有奏效。exportconsteventReducer=(state=[],action)=>{switch(action.type){case"ADD_EVENT":return[...state,action.event].filter(ev=>{if(ev.event_id!==action.event.event_id){returnev;}});default:returnstate;}};action看起来像下面这样:{type:"ADD_EVENT",event

javascript - Javascript 中是否有与 PHP 中的 __FILE__ 变量类似的东西?

非常简单,我有一个包含在许多不同站点上的JS脚本,需要向它传递参数。如果这些可以通过URL传递,那将会很有用,例如:是的,您仍然可以在单独的脚本标记中预填充变量,但这有点困惑并且不太容易传递:var1=something;var2=somethingelse 最佳答案 是的。额外的好处:我将查询字符串参数转换为更有用的javascript哈希。HTML:script.js:varscriptSource=(function(){varscripts=document.getElementsByTagName('script');re

javascript - 如何防止 firefox 中的 javascript 关闭窗口/选项卡?

我正在使用Firebug调试网站。该网站打开一个窗口,执行一些操作然后关闭它。这导致我丢失了所有的Firebug网络历史记录。除了更改代码外,是否有任何方法可以防止javastript在完成后关闭窗口? 最佳答案 您可以重写open方法,它会添加一个beforeunload事件。看看下面的注释代码+书签:代码:javascript:(function(w){varo=w.open;/*Storesoriginal`window.open`method*/w.open=function(){/*Catchesallwindow.ope

javascript - 异步设置为 false 的 jquery ajax 可防止 Chrome 中先前的显示更改

所以我有这个:$('.something').click(function(){$('body').html('');$.ajax({url:'someurl',dataType:'json',async:false,success:function(data){//dostuffalert('yo');}});returnfalse;});在Firefox中,body会在正确发出“yo”警报之前变为空白...但是在Chrome中,即使$('body').html('')调用在ajax之前执行....这是由于设置为false的异步设置...如果它是true,它也会在chrome中正常工

javascript - 防止将包含 E 和数字的字符串转换为数字

我们有这种“奇怪”的情况,当在jqueryclick函数中检索时,存储在数据属性(exdata-prodcode)中的一些产品代码(例如11E6)被转换为11000000。像这样:clickvarcode=$(this).data('prodcode');console.log(code);-->11000000关于如何避免这种行为或可能导致这种行为的任何建议? 最佳答案 来自documentation:EveryattemptismadetoconvertthestringtoaJavaScriptvalue(thisinclud

javascript - 如何防止 CasperJS 中的重定向?

我正在结合使用CapserJS1.1.0-beta3和PhantomJS1.8.2。我调用了一个响应重定向(HTTP302)的url。PhantomJS自动遵循重定向,但在我的用例中,PhantomJS不应遵循重定向。重定向的调试输出如下所示:[debug][phantom]Navigationrequested:url=https://foo.com/bar.jsp,type=Other,willNavigate=true,isMainFrame=true如何配置PhantomJS/CapserJS不跟随重定向? 最佳答案 需要一

javascript - 拖动 D3 节点时防止单击操作

我可以点击D3节点来获取alert();信息。我也可以拖动D3节点,但拖动也会在释放鼠标时触发点击行为。有没有办法防止拖动节点后的点击行为?这是我称之为拖动的地方:varnode=svg.selectAll(".node").data(graph.nodes).enter().append("g").attr("transform",function(d){return"translate("+d.x+","+d.y+")"}).on("click",function(d){if(d.user_id!=""&&d.user_id!=null){parent.parent.openUse

javascript - 使用 a4j :commandButton 防止双重提交

我们有一个表单,它有一个提交按钮(inputtype="submit")和一堆a4j:commandButtons,它们是转换为inputtype="button"的ajax按钮。我可以使用这个jquery代码来防止提交按钮的双重提交:$('#createPostingForm').submit(function(){$(':submit').click(function(){returnfalse;});});但是我怎样才能禁止a4j:commandButtons被多次提交呢?谢谢。 最佳答案 最后将这些属性添加到a4j:comm

Javascript/jQuery XSS 潜在读取查询字符串

我的javascript从查询字符串中读取数据,并使用jQuery.val()将该数据放入文本框中。这工作正常,但我想知道这是否可以免受XSS攻击?假设查询字符串看起来像...site.com?q="javascript:alert(document.cookie)这会有效地做到:jQuery.val('"javascript:alert(document.cookie)')根据我在IE8/firefox中的测试,这会设置所见的输入值,但不会进行实际注入(inject)。如果我先在字符串上运行这个函数:functionhtmlEncode(str){returnstr.replace(

javascript - 防止 Javascript 和 XSS 攻击

我正在对我的网站进行javascript和xss攻击的xss防护。它是用ASP.NETWebforms编写的。我想测试的主要部分是一个带有文本框(附有tinyMCE)的用户控件。用户可以通过在此文本框中书写来向站点提交故事。我必须将validateRequest设置为false,因为我想获取HMTL(tinyMCE)中的用户故事。我应该如何防止javascript-xss攻击?由于用户的故事是HMTL文本,我不能在他们的故事上使用Server.HtmlEncode。一般来说,从用户那里接收HTML内容、保存然后将其显示给用户的安全方法是什么?如果一个用户在文本框中放入恶意代码并提交,这