草庐IT

关于java:HTML-Entity转义防止XSS

全部标签

javascript - 如何在 HTML 下载中避免 XSS?

我们有一个内部网络应用程序,充当用户可以上传文件的存储库。这些文件可以是任何格式,包括HTML页面。我们已经在IE8中进行了测试,如果您下载一个HTML文件,其中包含一些试图访问您的cookie的脚本,并且在下载后,您选择“打开”选项,该脚本将毫无问题地执行并获取您的cookie信息完全没有。实际上,该脚本可以使用XmlHttpRequest对象调用服务器,并在下载文件的用户的session中执行一些恶意操作。有什么办法可以避免这种情况吗?我们已经测试过,Chrome和Firefox都不会让这种情况发生。如何在任何浏览器(包括IE8)中避免这种行为? 最佳答

java - 在页面上处理 Java 表达式语言

我正在从事一个项目的前端工作,该项目为我提供了Java表达式语言标签供我使用。在一个实例中,我需要查看它是返回一个数组还是仅返回一位数据,但我不知道如何使用它。例子:页面有${WebAppContext.buildings[0].location.name}这将输出如下内容:Acme问题是如果那个建筑物位中有更多的东西,我需要输出更多的东西:类似于(伪代码)ifisArray(${WebAppContext.buildings}){foreach(${WebAppContext.buildings}asfoo){//iterateoverwhateverisinthearray}}所以

javascript - IE - 防止在 IE 中显示错误

我正在开发一个网络应用程序。我的应用程序在chrome和firefox上运行良好,但由于某种原因在IE中出现了一些错误。即使出现几个错误,应用程序仍然可以顺利运行,没有明显的问题。我想对最终用户隐藏错误,因为目前他看到一个小图标,表示发生了错误。我怎样才能做到这一点?谢谢 最佳答案 到目前为止,最好的办法是找出代码导致错误的位置并修复它。更新:以下内容适用于IE8,但不适用于IE9或IE11(因此可能不适用于IE10):因为这在IE中特别发生,您可以使用window.onerror如果它们是运行时(不是编译)错误,则处理(抑制)它们

javascript - 如何将 jQuery 对象数组转换为 HTML 字符串

在jQueryInfiniteCarousel中,它使用.clone()来实现无限效果。这很好用,除非它克隆的代码有HTML5元素。IE7和IE8无法将特定于HTML5元素的CSS规则应用于克隆的或以其他方式在页面加载后插入的元素。innerShivJavaScript插件以IE7和IE8可以使用适当的CSS呈现的方式插入元素。问题是innerShiv将HTML字符串作为参数,但jQuery.clone()方法返回一个jQuery对象数组。为了同时使用两者,我需要将.clone()的输出转换为innerShiv能够解析的HTML字符串。关于如何做到这一点有什么想法吗?

javascript - 未捕获的异常 : Syntax error, 无法识别的表达式 : [href=example. html]

很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visitthehelpcenter.关闭11年前。在Firebug中测试我的网站时,单击菜单按钮时出现此错误:未捕获的异常:语法错误,无法识别的表达式:[href=schedule.html]我认为这里出错了,因为当前类不适用,但其余类工作正常。(这些不是完整代码)html:HOMESCHEDULEjs:$("nava").removeClass("current");$("nava[href="+newHash+"]").addClass("

javascript - jQuery ajax 填充 html 表

如果我有一张table:Col1Col2Col3使用JqueryAjax从数据库中包含我的数据的tr元素填充tbody的最快、最有效的方法是什么。(除非你有更好的方法)从网络服务返回html代码或在Javascript中动态创建html代码?此外,我还必须支持用户“向下钻取;即单击>或双击该行以打开Pane以显示更多信息。(包括另一个表格和由单独的网络服务返回的一些详细信息)欢迎所有想法! 最佳答案 除非您需要创建数千行,否则性能在这里不是问题。在何处生成标记实际上是一个设计决策。您可以生成标记:服务器端,使用您选择的模板语言(AS

javascript - jQuery 更新 html 元素文本而不影响 HTML 子元素

我有一个小问题,我不知道如何解决。我有一个像这里一样的HTML层次结构TitleGoesHere我喜欢做的是修改“TitleGoesHere”。我尝试的是:$('#el_01title').text('NewTitleGoesHere');但这也删除了:有没有办法只更新“TitleGoesHere”而不影响span元素? 最佳答案 您可以通过访问DOM元素并获取其firstChild来直接编辑文本节点。$('#el_01.title')[0].firstChild.data='NewTitleGoesHere';如果有多个.titl

javascript - 如何防止ember.js改变模板的结构?

我使用的是ember.js0.9.2(但这个问题也出现在HEAD版本中)并且它正在改变我的模板的标记结构。我有一个这样的模板:{{text}}我的JS代码是这样的:varAppointmentCellView=Ember.View.extend({templateName:'appointment-cell',text:'Somename',});window.App=Ember.Application.create({init:function(){this._super();AppointmentCellView.create().appendTo("#the_tr");}});但

java - 在不刷新的情况下更新jsp页面的内容

我有一个显示表格内容的jsp页面。当用户查看页面时,表格的内容每秒都会发生变化。因此,用户必须每次都刷新页面才能看到新鲜和更新的内容。如何在不刷新页面的情况下更新jsp页面的内容。我想要一种功能,就像在gmail.com中一样,邮箱的大小不断增加而用户不刷新。 最佳答案 您应该考虑使用Ajax(jQuery是我的首选方法)。http://api.jquery.com/jQuery.get/http://api.jquery.com/jQuery.post/然后这将触发一个Controller,该Controller将在不刷新页面的情

Javascript - 用于在未转义字符上拆分字符串的正则表达式,例如|但忽略\|

我从我拆分的文件中读取了一个字符串|特点。例如字符串是1|testpattern|prefix|url|postfix所以split必须总是给我5个子字符串,在上面的例子中是["1","testpattern","prefix","url","postfix"]当这五个子串中的任何一个包含|时,问题就来了特点。我会将其存储为转义\|1|testpattern|prefix|url\|title|postfix现在,您可以看到string.split('|')不会给我想要的结果。想要的结果是["1","testpattern","prefix","url\|title","postfix