草庐IT

springboot项目防止XSS攻击和sql注入

全部标签

javascript - 在 Chrome 扩展中,你能强制在一切之前注入(inject)一些 javascript 吗?

我有一个Chrome扩展程序(下面提供了源代码)遇到了竞争条件。我需要一些注入(inject)的JavaScript在网页上的所有其他JavaScript之前运行。我正在尝试做的一个简单示例的源代码在这里:https://github.com/nddipiazza/oogi它试图将namespace添加到所有实际上将作为cookie持久化的cookie名称,但同时从正在使用的cookie中删除这些namespace。因此,如果没有扩展名,您通常会在访问网站后保存2个cookie:JSESSIONIDlastVisit此扩展会将它们保存为:oogi$JSESSIONIDoogi$last

asp.net - 在 asp.net 应用程序上显示存储在 sql 数据库中的 utc 时间的本地时间

我已经将时间以utc格式保存在sql数据库中。我在gridview上显示这些时间,但它们仍然是UTC格式。我想将它们转换为本地时间的客户端浏览器。问题是虽然我可以获得仅适用于当前日期/时间的时区偏移量。如果future的某些日期最终发生在夏令时期间,则该偏移量可能会发生变化。我对Web编程比较陌生,但似乎我需要做的是运行一些Javascript,因为每个条目都绑定(bind)到以某种方式获取C#datetimeoffset对象并将其转换为本地时间的gridview。或者这不可能? 最佳答案 如果您有一个TimeZoneInfo对象,

javascript - 防止控制台错误

当console.log调用留在JavaScript中并且在没有控制台或禁用控制台的浏览器上执行时,防止错误的最佳方法是什么。例如,有没有一种方法可以自动覆盖它以成为javascript警报? 最佳答案 if(!window.console)console={log:function(s){alert(s);}};您当然可以添加更多控制台通常具有的功能。 关于javascript-防止控制台错误,我们在StackOverflow上找到一个类似的问题: http

javascript - if with a continue 是一个很好的模式来防止在 Javascript 中迭代属性时过度嵌套吗?

我通常使用这种模式来迭代对象属性:for(varpropertyinobject){if(object.hasOwnProperty(property)){...}}我不喜欢这种过度的缩进,最近有人向我指出我可以通过这样做来摆脱它:for(varpropertyinobject){if(!object.hasOwnProperty(property)){continue;}...}我喜欢这个,因为它没有引入额外的缩进级别。这种模式可以吗,或者有更好的方法吗? 最佳答案 我个人比较喜欢:for(varpropertyinobject)

javascript - 如何在具有弹出页面的页面加载时注入(inject)内容脚本?

我正在尝试使用谷歌浏览器扩展程序的内容脚本方法注入(inject)我的代码。这仅在我的list没有弹出页面并且我的background.html有这个时才有效:chrome.browserAction.onClicked.addListener(function(tab){chrome.tabs.executeScript(null,{file:"jquery.js"},function(){chrome.tabs.executeScript(null,{file:"content_script.js"});});});在有PoPup页面的情况下,每次在chrome中加载新页面时如何触

Javascript 清理 : The most safe way to insert possible XSS html string

目前我正在将此方法与jQuery解决方案结合使用,以从可能的XSS攻击中清除字符串。sanitize:function(str){//returnhtmlentities(str,'ENT_QUOTES');return$('').text(str).html().replace(/"/gi,'"').replace(/'/gi,''');}但我觉得它不够安全。我错过了什么吗?我在这里尝试了phpjs项目中的htmlentities:http://phpjs.org/functions/htmlentities:425/但它有点错误并返回一些额外的特殊符号。也许是旧

javascript - 如何部分防止Default()?

有一个用内的元素。我想阻止的默认行为元素(即导航),但它应该执行的默认行为元素(即选中其中的复选框)。测试用例:http://jsfiddle.net/3M6WE/.点击foo切换复选框。点击bar不导航,但也不切换复选框。我怎样才能得到元素不导航但有它切换复选框?我想避免像手动切换复选框这样的黑客行为。我正在寻找“部分”preventDefault,如果可用的话。 最佳答案 您可以触发父元素(标签)的点击:http://jsfiddle.net/3M6WE/11/$("a").on("click",function(e){e.st

javascript - 使函数调用等待 web SQL 查询

无论传递的数字是否为质数,Primecheck函数都应该返回true或false。如果数字是素数,函数将其添加到PRIMES表中。这是埃拉托色尼筛法算法,但还没有完成。functionprimecheck(number){varisprime=true;if(number%10==1||number%10==3||number%10==7||number%10==9){db.transaction(function(tx){tx.executeSql('SELECT*fromPrimes',[],function(tx,result){for(vari=1;i问题:当我传递不以1、3、

javascript - 防止代码被用户执行

所以我正在用JavaScript编写一个游戏,最大的问题是无论谁在玩它,如果对JS有一定的了解,都可以打开我的源代码,弄清楚它是如何工作的,然后插入一个game.score=100000000000000;进入控制台。然而,似乎除了混淆脚本之外,将所有内容包装在匿名函数中也能达到目的。(function(){game_start=function(){//etc}//etc})();当我尝试从Chrome控制台运行任何代码时,它会出现undefined。这是期望的结果,但是有没有办法绕过我的方法使其变得无用?或者更好的方法来防止从控制台运行东西? 最佳答案

javascript - D3.js - 如何防止圆圈和文本重叠

为每个json创建一个圆圈并随机输出x和yfor(vard=0;d声明一个圆变量,同时设置属性和动画varcircle=svg.selectAll("circle").data(json)circle.enter().append('circle')动画circle.transition().duration(1000).attr("fill","blue").attr('opacity',0.6).attr('r',5).attr("cx",function(d,i){returncirclexloc[i]}).attr("cy",function(d,i){returncircle