草庐IT

关于java:HTML-Entity转义防止XSS

全部标签

javascript - 使用 Codemirror 的键盘映射防止默认事件发生

我正在尝试找出如何防止浏览器在Codemirror中使用ctrl-s或cmd-s事件显示保存对话框。我可以让extraKeys工作,我只是无法避免调用恢复事件。我试过returnfalse并且我已经浏览了文档和示例。有谁知道如何防止默认发生?代码如下:vareditor=CodeMirror.fromTextArea(document.getElementById("code"),{lineNumbers:true,mode:"text/html",extraKeys:{"Ctrl-S":function(instance){alert("yourmom");returnfalse;}

javascript - 有没有一种方法可以防止在 jQuery 对象化 HTML 片段中加载图像

我有一个HTML片段,我正在通过jQuery对其进行对象化,以便从中提取一些数据。这个片段有一些我不希望浏览器下载的图像资源。有办法吗?我当前代码的简化版本:varhtml='BlahBlah.........';varobj=$(html);//thismakesthebrowserdownloadthecontainedimagesaswell!!!varmyData={item_1:obj.find('.data:first').text(),item_2:obj.find('.data2:first').text(),....//andsoon..};

用于 mac OSX 的 Chrome 浏览器中 HTML5 Canvas getImageData 的 javascript 内存泄漏

此问题已在新的chrome版本(版本35.0.1916.114)中修复在chromeforma​​cosx中,CanvasRenderingContext2D#getImageData函数会造成内存泄漏,我该如何避免这个问题,这是测试用例和结果,它只是发生了在chrome浏览器中,safari是可以的CanvasRenderingContext2D#getImageDatabuginchromevarg;functioninit(){g=document.getElementById('canvas').getContext('2d');g.fillStyle="blue";g.fil

javascript - 使用 require 和 backbone 通过 html 文件而不是脚本标签加载模板

我有一个非常简单的网页,它使用backbone从模板文件加载View:TravelDatedon'tknowit?FLIGHT#don'tknowit?Match在flight-match-form.js中,我只是说:$(document).ready(function(){varMatchView=Backbone.View.extend({initialize:function(){this.render();},render:function(){//Compilethetemplateusingunderscorevartemplate=_.template($("#templ

javascript - 如何动态添加行到html表

我有一个ASP.netMVC4.0web应用程序,它使用户能够动态地将行添加到html表。在我看来:$('.del').live('click',function(){id--;varrowCount=$('#options-tabletr').length;if(rowCount>2){$(this).parent().parent().remove();}});$('.add').live('click',function(){id++;varmaster=$(this).parents("table.dynatable");//Getanewrowbasedontheprotot

javascript - angular-leaflet-directive 自定义消息 html,在标记弹出窗口中带有 Angular Directive(指令)。如何?

我想将带有$scope事件处理程序的自定义html标记插入传单标记的消息属性。例如:App.controller('testController',['$scope',"leafletEvents",'$compile','leafletMarkersHelpers',function($scope,leafletEvents,$compile,leafletMarkersHelpers){angular.extend($scope,{currentLocation:{lat:20,lng:20,zoom:20},markers:{},defaults:{scrollWheelZoom

javascript - 如何在不在html上添加脚本标签的情况下使用google-maps-api-v3

我已经使用bower、gulp和browserify自动化了前端开发。我正在使用一个名为Gmaps的库处理对谷歌地图的api调用。问题是我必须在导入gmaps之前在我的html上添加一个脚本标签。我尝试从脚本链接下载js代码并连接到我的其他js文件,但没有成功,希望创建一个all.min.js并避免在我的网站上有多个脚本标签。我只能设法将脚本标签添加到html来完成这项工作。是否有在串联文件中使用googlemapsapi的方法? 最佳答案 当您想使用maps-API而无需另外时-文档中的元素答案很明确:否maps-API不仅使用了

javascript - 我可以使用 JS Lint、JS Hint 或其他工具来防止将错误数量的参数传递给方法吗?

我是javascript编程(和一般的脚本语言)的新手,但是当我犯语法错误或不小心声明全局变量时,我一直在使用JSLint来帮助我。但是,有一个场景是JSLint没有涵盖的,我觉得这会非常方便。请看下面的代码:(function(){"usestrict";/*globalalert*/vartestFunction=function(someMessage){alert("stuffishappening:"+someMessage);};testFunction(1,2);testFunction();}());请注意,我向testFunction传递了错误数量的参数。我从来没有预

javascript - 防止事件冒泡在 jquery 中不起作用

我有这样的DOMcancelsave我在li上附加了一个点击事件,当我点击block2的按钮时,该事件发生了。如何防止这种情况发生?我试过使用on()但它不起作用。$('.btn-wrap').on('click','button:first-child',function(e){e.preventDefault();alert('test');}); 最佳答案 你应该使用stopPropagation防止事件冒泡:$('.btn-wrap').on('click','button:first-child',function(e){

javascript - 获取关于在 contenteditable div 中拖动图像的通知

我有一个div,它有contenteditable="true"并且包含一些html。此html可能包含图片。由于contenteditable="true"用户可以通过将图像拖动到新位置来移动它们。但是我需要在每次移动图像时通知我的代码,以一种我同时获得正在移动的图像元素和放置图像的目标节点的方式。我该怎么做?我当前的解决方案向我的div元素添加了一个Drop监听器,它是contenteditable,然后每次用户移动图像时我都会收到一个drop事件,但我无法获得包含用户移动的图像的dom节点.另外:拖动图像,似乎是复制DOM节点,而不是移动它。这是真的?(在Firefox中测试)。