草庐IT

关于java:HTML-Entity转义防止XSS

全部标签

javascript - 如何将通用 HTML 传递给 Angular 2 组件?

我想制作一个可以容纳任何东西的通用模态组件,从文本到图像/按钮等。如果我这样做:{{content}}我实际上无法将HTML传递到内容中,只能传递到文本中。我如何创建一个组件,以便父组件可以传入它想要的任何HTML?如果我想在页脚添加n个按钮,每个按钮都有自己的回调怎么办?有没有更好的方法我应该这样做? 最佳答案 你要找的是ng-content并且您可以将任何HTML内容直接传递到您的组件中。假设您的组件名称是my-modal,您可以像下面这样使用它,>希望这对您有所帮助! 关于java

javascript - 防止横向移动网站

这个问题在这里已经有了答案:Blockingdevicerotationonmobilewebpages(9个回答)关闭5年前。目前,我正在我的网站上工作。移动版快完成了。但是如果我横向旋转我的屏幕(例如智能手机),它看起来很可怕。我试图用查询来改变它,但结果不是很好。有没有办法锁定方向,使其始终保持纵向模式?编辑:我想也许我可以对高度和宽度做点什么。因此,如果屏幕的宽度大于高度,则主体应旋转90度。

javascript - 如何找到没有 html 标签的文本并用 p 元素包装它

我有以下HTML代码。我想查找并替换没有HTML标记的文本,并使用jQuery将其包装在p元素中。有没有办法实现我的目标?MytasksLoremipsumdolorsitamet,consetetursadipscingelitrLoremipsumdolorsitLoremipsumdolorsitLoremipsumdolorsitLoremipsumdolorsitLoremipsumdolorsitamet,consetetursadipscingelitr 最佳答案 为此,您需要找到子文本节点并将它们包装在中标签。为此,

javascript - 将嵌套的 JSON 数据转换为 HTML 表格?

我正在尝试使用javascript将此JSON数据转换为HTML表格。到目前为止,这是我的代码;但是,我对如何处理'contacts'感到困惑部分并将它们放入这样的单元格中:first_name+last_name+positionoftheCEOandCTO.我正在考虑使用company_info[i]["contacts"].forEach(function(e){}提取联系人数据,但我不确定如何将其放在单元格中。感谢任何帮助!我的代码:functionCreateTableFromJSON(){varcompany_info=[{"id":1,"company_name":"AC

javascript - 创建自定义 HTML 元素的新实例

我正在尝试理解新的HTML自定义元素。我的目标是,给定一些数据数组,创建自定义元素的n个实例。例如,给定一个包含10个用户的列表,创建10个用户html对象。好的-所以我在html中定义了一个自定义元素HTML然后我创建我的ControllerJSclassUserTemplateextendsHTMLElement{constructor(){super();this.username=this.querySelectorAll('[class="user-name"]')[0];}setName(name){this.username.innerHtml=name;}}custom

javascript - 如何在运行时调整 swf 的大小以使浏览器创建 html 滚动条?

我有一个swf将文本加载到Sprite中,该Sprite会根据放入的内容调整大小-我希望对于那些比页面长的页面让浏览器使用其native滚动条而不是在actionscript(非常像http://www.nike.com/nikeskateboarding/v3/...)我确实看过耐克做的东西,但就是没能成功。有什么想法吗? 最佳答案 诀窍是使用一些简单的JavaScript来调整FlashDOM节点的大小:functionresizeFlash(h){//"flash-node-id"istheIDoftheembeddedFla

javascript - 关于JavaScript函数异端

我从事Web编程已经有一段时间了,但直到最近才发现一些关于函数使用的新的复杂性以及您可以用它们做的奇怪的(或者我认为它们是)事情。然而,它们在这一点上似乎只是语法上的漂亮东西。我希望有人能启发我一些新发现的方面如何证明是有用的。例如,我第一次运行它时,我认为它肯定行不通:functionx(q){q(x);}x(function(a){alert(a);});但确实如此!不知何故,创建一个命名函数,该函数接收一个不同的匿名函数作为其唯一参数,然后运行传递给它的函数,并将其自身作为参数传递给它工作得很好。这让我大吃一惊,我几乎可以肯定它有很大的实用性,但我还不能确定它的位置。啊,还有一件

java - 最佳实践 : how to host server-side code in the maven repository

将javascript/html/css代码放入maven存储库的最佳方式是什么,以便java项目可以轻松使用。有没有办法让包含的项目可以很容易地通过包含项目“网络可见”?例如,假设我编写了一个非常有用的tricks.js文件并将其放入mvn存储库中。是否可以创建一个将tricks.js添加为依赖项然后执行的Web项目导致提供tricks.js文件? 最佳答案 外部资源应该打包成工件并发布到存储库(为简单起见,使用jar工件,但您可以指定一个assembly来打包一个zip,而不是明确工件的用途)。maven-dependency-

java - Java 是否存在类似 Sprocket 的东西

Sprocket是一个用于管理JavaScript依赖项的Ruby库。它可以在JavaScript文件中以特殊格式的注释声明依赖关系,并将所有必需的文件连接到服务器端。(在此处阅读更多信息:http://getsprockets.org/)在我工作的地方,我们确实需要这样一个框架,但它必须是Java库的形式。有这样的东西吗?您还提出了哪些其他解决方案来管理JavaScript依赖项? 最佳答案 你可以看看这个webutilities 关于java-Java是否存在类似Sprocket的东

java - XSS攻击防范

我正在开发一个网络应用程序,用户可以在其中回复博客条目。这是一个安全问题,因为它们可以发送将呈现给其他用户(并由javascript执行)的危险数据。他们无法格式化他们发送的文本。没有“粗体”,没有颜色,什么都没有。只是简单的文字。我想出了这个正则表达式来解决我的问题:[^\\w\\s.?!()]因此,任何不是单词字符(a-Z、A-Z、0-9)、不是空格、“.”、“?”、“!”、“(”或“)”的内容都将被替换为空字符字符串。每个引号都将替换为:“"”。我在前端检查数据,在我的服务器上检查。有人可以绕过这个“解决方案”吗?我想知道StackOverflow是如何做这件事的?这里有