草庐IT

关于java:HTML-Entity转义防止XSS

全部标签

java - 为什么 java/javascript/python 强制在方法名称后使用 (),即使它不带参数?

我最常见的错误之一是我永远记不住某个东西是方法还是属性,所以我不断地添加或删除括号。所以我想知道在显式调用对象的属性和方法之间是否存在良好的逻辑。显然,它允许您拥有共享相同名称的属性和方法,但我认为这种情况并不常见。我能想到的唯一大好处就是可读性。有时您在查看代码时可能想知道某个东西是方法还是属性,但我很难想出具体的示例,而这确实有帮助。但是我是n00b,所以我可能还没有遇到过这种情况。我会很感激这种情况的例子。此外,还有其他语言的区别不明显吗?无论如何,如果你能回答,这将帮助我减少每次犯这个错误时的烦恼^-^。更新:感谢大家到目前为止的精彩回答!我只有大约一周的js和1天的pytho

javascript - 在 html/javascript 中将百分比转换为小数

Javascript:varvalidate(s)=s.match^(100(?:\.0{1,2})?|0*?\.\d{1,2}|\d{1,2}(?:\.\d{1,2})?)%$!=null;varstr=value.match(/\/\/%//g);if(converted==NaN){alert('Inputwasnotanumber');}elseif(converted!=null){varfracToDecimal=eval(value);alert(fracToDecimal);}elseif(converted=str){varpercToDecimal=value/10

javascript - Webpack 注入(inject)脚本以在生产中索引 html 文件

我有一个索引html文件,我需要在生产环境中注入(inject)额外的脚本。使用gulp我可以使用像gulpinject这样的插件来做到这一点,我如何使用webpack来做到这一点?例如://Iwantthisscriptonlyintheproductionindexhtmlfile 最佳答案 你可以使用gulp-inject-webpack插件https://www.npmjs.com/package/gulp-inject-webpack-plugin 关于javascript-W

javascript - 在 HTML 中嵌入 PDF 字节数据

这应该有效,但似乎我遗漏了什么。我在本地驱动器上有一个pdf文件。显然Chrome和其他浏览器无法获取该本地URL,因为它是沙盒化的,所以我有一个servlet从本地驱动器中提取数据并通过ajax调用将其发送回Web客户端。我没有收到任何错误,似乎正在加载pdf查看器,但文件本身不会显示。我提前编码了,但还是不行。我将在下面展示我的众多方法,但我不会包括servlet代码,因为它似乎有效。尝试1:functionembedFile(){$.get("FileGetter",function(pdfText){varbase64EncodedPDF=b64EncodeUnicode(pd

java - 为什么 JavaScript 被称为 JavaScript,因为它与 Java 无关?

关闭。这个问题是off-topic.它目前不接受答案。想改进这个问题吗?Updatethequestion所以它是on-topic用于堆栈溢出。关闭13年前。社区在1年前审查了是否重新打开此问题,然后将其关闭:原始关闭原因未解决Improvethisquestion既然JavaScript不是从Java派生出来的,为什么它的名字中有“Java”呢?

javascript - 在javascript html5音频预加载上取消了http请求

我正在尝试使用javascript预加载音频文件。我正在使用Chrome,当文件数量增加时,chrome取消了我文件的http请求...为什么?我能做什么?这是我的代码:filesToLoad=44;filesLoaded=0;for(varni=1;ni=filesToLoad){cb();}console.log("load:::"+ServerPath+'audio/'+filesLoaded+'.mp3');}functioncb(){alert("loaded");} 最佳答案 我正在尝试做同样的事情。我预加载了12个音频

html - 从 chrome 的扩展内容脚本访问 iframe 内容

我正在做一个插件来对界面进行一些转换。我不断收到unsafejavascriptattempttoaccessframewithurl....Domains,protocolsandportsmustmatch(典型的跨站点问题)但作为一个扩展,它应该可以访问iframe的内容http://code.google.com/chrome/extensions/content_scripts.html...有谁知道如何访问它的内容以便可以捕获它们? 最佳答案 通常没有直接的方法来访问不同来源的window对象。如果您想在不同框架中的内容

javascript - Google Custom Search Engine 是如何解决 XSS 的?

我一直在考虑构建一个服务,该服务将使用与GoogleCSE所使用的方法类似的方法-https://developers.google.com/custom-search/docs/js/rendering我无法理解Google如何绕过XSS。是因为他们托管了他们能够写入DIV的JS文件吗?他们使用CORSheader吗?如果您有使用此模式的经验,请分享您的意见。 最佳答案 它结合了同源请求和jsonp。它通过请求www.googleapis.com/customsearch/v1element和www.google.com/uds标

JavaScript,使用函数更改 HTML <p> 标记中显示的文本

我有一个HTML5Canvas,它在Canvas下方的页面上显示了一些图像和一段文本。我希望根据用户单击的图像更新段落中的文本以显示JS数组中的不同元素。目前,我有一个“鼠标按下”功能,如下所示:_mousedown:function(evt){this._setUserPosition(evt);varobj=this.getIntersection(this.getUserPosition());if(obj&&obj.shape){varshape=obj.shape;this.clickStart=true;shape._handleEvent('mousedown',evt)

javascript - 使用 Angular.js 从现有 HTML 中提取数据

angular.js非常适合基于客户端JavaScript的复杂Web应用程序,但我也在考虑将它用于更小的简单JavaScript任务。例如我有一个包含一些项目的列表:FooBar现在我想向HTML添加一些按钮,这些按钮应该在一些用户输入后过滤和/或排序列表,这应该是一个简单的任务。有什么方法可以从现有的HTML元素中提取数据以将它们与angular.js一起使用吗?数据需要在HTML中,这样搜索引擎也可以得到什么为清楚起见编辑:最终结果是ul列表中的数据将被推送到处理该列表的Controller模型中。([{id:1,text:"Foo"},{id:2,text:"Bar"}])如果