草庐IT

php - 防止 XSS 攻击?

全部标签

javascript - 防止在新选项卡/窗口中打开页面

我正在开发一个项目,当用户在新选项卡或新窗口中打开页面时,该项目的行为非常奇怪,导致应用程序崩溃。我需要一些javascript来帮助我防止这种情况发生。所以基本上我想阻止ctrl+click,鼠标中键,shift+click,从上下文菜单中打开一个新的选项卡/窗口;或至少阻止尽可能多的人。我不想阻止rightckick(如果可能的话),因为这永远不是解决方案。注意:我是js的新手,所以非常感谢任何帮助。 最佳答案 代替link使用link单击鼠标中键可在同一选项卡中打开此位置,rightclick->openinnewtab打开a

javascript - 我怎样才能防止传单拖动 map 以适应标记弹出窗口?

目前我们正在使用gmaps进行传单项目,我遇到了一个小问题。添加多个标记(每个标记都有一个弹出窗口)后,我们想将它们全部打开。为此,我使用了以下代码和平:L.Map=L.Map.extend({openPopup:function(popup){//this.closePopup();this._popup=popup;returnthis.addLayer(popup).fire('popupopen',{popup:this._popup});}});在页面加载时,一切都按预期工作。但是失败的场景来了:页面加载后,用户放大,一些标记超出了用户的“View区域”。几秒钟后,网站加载新

javascript - 防止D3饼图中的文本重叠

我一直在谷歌搜索,但我似乎无法理解这一点。我的情况是饼图上显示的国家/地区重叠:这是正在发生的事情的一个例子:jsfiddle我是D3的新手,我正在努力防止文本重叠。有没有我可以添加的文本边距属性,这样我的标签就不会相互重叠? 最佳答案 更新:查看D3putarclabelsinaPieChartifthereisenoughspace的答案以获得更全面的解决方案。我不知道有什么通用的方法可以放置文本元素使其不重叠。但是,通过旋转标签和缩放图形使它们不重叠,有一个解决您的问题的方法:http://jsfiddle.net/2uT7F

javascript - jointjs:防止通过单击链接添加顶点

我想通过双击链接来为链接添加标签。所以这是我的尝试:paper.on({'cell:pointerdblclick':function(cellView,event,x,y){if(cellView.model.isLink()){cellView.model.label(0,{position:.5,attrs:{rect:{fill:'white'},text:{text:'mylabel'}}});}},});问题是,通过双击还会同时创建一个顶点。我怎样才能防止这种情况发生?或者让用户为链接添加标签的另一种简单方法是什么? 最佳答案

javascript - 当满足特定条件时,如何防止 onbeforeunload 触发?

我有一个页面,我想确认用户是否想离开。我只有在满足特定条件时才需要确认,所以我写了这样的代码varback=false;back=//checkifuserpressedbackbuttonwindow.onbeforeunload=function(e){alert(back);//thisalertstrueif(back==true)returnfalse;//e.preventDefault;--thisdoesnotworktoo};但这行不通。我的意思是,当我单击后退按钮时,这个onbeforeunload仍然会触发,即使我返回false,我仍然会收到确认消息。可能有什么问

javascript - 如何防止慢速脚本警告并强制浏览器继续运行脚本直到完成?

更新(2013年7月5日):自从我最初提出这个问题以来,我学到了很多东西。在下面的一条评论中,有人建议我重新处理该任务并找到一种方法来解决它而不会有阻塞UI的风险。我说不可能,函数必须按原样运行。我实际上不记得我试图用这个函数完成什么,但我确信评论者是对的,而我错了。如果您偶然发现了这个问题并且遇到了与我相似的情况,那么请非常认真地考虑您的方法存在缺陷的可能性。您可能还想查看webworkers.Hereiswhereyoucanexpectthemtowork.原始问题:我不会过于具体地针对我的问题,我会保留它的通用性,以便其他偶然发现它的人可以发现它有用。我有一个函数接受一个参数,

javascript - 如何防止、停止或终止 JavaScript 函数?

如何阻止执行此JavaScript函数。我有一个导致严重问题的js函数,我无法删除或修改它的源代码。我想知道是否可以简单地阻止、停止或终止该函数,以便在我解决问题之前不执行它。所以在页面的某处:我想要的只是在header或外部js中放置一个停止器来阻止该函数的执行。有什么建议吗?这是一个活生生的例子,如何阻止它?http://jsbin.com/uxalag/3 最佳答案 如果您知道函数名称,则可以将其替换为不执行任何操作的函数。在源js文件的脚本标签之后使用这个:window.FunctionName=function(){ret

javascript - 谁能解释一下这些 XSS 测试字符串?

最近我发现了这篇关于XSS和Web应用程序安全的教程->https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet#XSS_Locator一开始有一些字符串要注入(inject),以测试站点是否容易受到xss攻击。这些字符串是:';alert(String.fromCharCode(88,83,83))//';alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(8

javascript - 如何防止从浏览器的地址栏执行 javascript?

如果我去this页面,然后从我的浏览器地址栏中删除url,然后输入javascript:document.getElementById('rsidebar').value='dsf';整体刷新。从地址栏执行javascript时如何防止页面刷新?此外,是否还有其他技术可以像上述方法一样在不访问页面源的情况下操作页面? 最佳答案 不,您不能阻止用户操作DOM。您不必担心有人从客户端操纵DOM。这些变化只会影响他们的本地体验。对于其他用户,它们实际上并没有影响您的网站。您可以使用Firebug、IEDeveloperToolbar或Gr

javascript - 我可以防止 Chrome (v45) 在 promise 被拒绝时暂停吗?

如果我在Chrome中显示了开发者工具并且Promise被拒绝,那么Chrome会暂停javascript执行并显示消息“Pausedonpromiserejection”。在这种情况下,我能否以某种方式阻止Chrome暂停(并且仍然打开devtools)?被拒绝的promises是我应用程序中“正常”流程的一部分,每次发生时都按Chrome中的恢复按钮很不方便。您可以通过在js-console中输入以下内容在Chrome中测试此行为:newPromise(function(accept,reject){reject();})//(testedinv45.0.2454.99)谢谢。