草庐IT

关于java:HTML-Entity转义防止XSS

全部标签

javascript - 防止 this.state 与 setState 一起使用

Thereference状态:setState()doesnotalwaysimmediatelyupdatethecomponent.Itmaybatchordefertheupdateuntillater.Thismakesreadingthis.staterightaftercallingsetState()apotentialpitfall.Instead,usecomponentDidUpdateorasetStatecallback(setState(updater,callback)),eitherofwhichareguaranteedtofireaftertheupd

javascript - 默认情况下,Vue 是否为 XSS 提供安全性或防止 XSS?

我在想办法保护自己,Angular视觉react对抗XSS攻击。当我访问Angular官方文档时,https://angular.io/guide/security,它说:TosystematicallyblockXSSbugs,Angulartreatsallvaluesasuntrustedbydefault.WhenavalueisinsertedintotheDOMfromatemplate,viaproperty,attribute,style,classbinding,orinterpolation,Angularsanitizesandescapesuntrustedva

javascript - 防止 TinyMCE/Internet Explorer 将 URL 转换为链接

我正在使用TinyMCE为用户提供在textarea表单字段上进行简单文本格式化(粗体、斜体、列表)的功能。一切正常,除了在InternetExplorer中(8,但我读过它发生在早期版本上),当用户键入URL(例如www.google.com)时,它会自动转换为TinyMCE编辑器中的HTML链接,因为他们类型。这不会发生在Firefox(3)中。我怎样才能阻止IE执行此操作?我已经使用以下内容初始化了TinyMCE:tinyMCE.init({mode:"textareas",theme:"simple",convert_urls:false});但我不认为convert_urls

javascript - Fancybox 弹出窗口 + JSVideo HTML5 视频 - 为什么我失去了控制权?

我正在使用JQuery插件Fancybox和JSVideo,最终我希望通过fancybox弹出视频并在该弹出窗口中播放HTML5视频我有这个工作-唯一的问题是视频控件不是我所期望的...它没有jsvideo控件..我不知道它是一个fancybox还是一个css东西,或两者兼而有之html很简单——它是一个指向javascript的缩略图javascript看起来像这样:$(document).ready(function(){$("a.fancyvideo5").click(function(){varurl=$(this).attr('name');$.fancybox({'padd

javascript - 使用 Underscore.js 在 html 属性中插入

我正在使用Backbone.js、Underscore.js、HAML和Coffeescript构建应用程序。我遇到的问题是让变量插入到html元素属性中。%tr%td%input{:type=>'checkbox',:name=>"documents[]",:value=>""}%td%td对象的值在中正确显示,但不在输入的值属性内。是否可以在元素的属性内部进行插值?我找不到解决方案。谢谢 最佳答案 这个问题的解决方案是使用HAML的:escape_attrs选项。Haml::Engine.new(template,:escape

javascript - HTML5 样板页面特定的 Javascript 放置

问题如果您使用单个javascript文件来保存所有脚本,那么您将只用于一个页面的脚本放在哪里?背景这可能是一个意见或“最佳实践”问题,但我对其他人的意见很感兴趣:我正在使用html5Boilerplate在一个项目上。他们recommend为了速度和一致性,您将所有javascript放在一个文件script.js中。似乎有道理。但是,我有一些只与单个页面相关的地理定位脚本,与其他页面无关。我是否应该打破惯例,将此脚本放在我调用它所依赖的javascript库的页面下方?只需将对相关函数(位于script.js中)文件的调用放在它们所依赖的库的链接下方?谢谢!

javascript - 如何使用jquery从window.open js函数获取元素和html

我正在尝试打开这样的弹出窗口:$('#btn').click(function(){varpopup=window.open('mypage.php','_blank','width=500,height=500');vardom=popup.document.body;for(iindom){console.log(dom[i]);}});现在我想做的是从弹出窗口中获取html,并且还能够使用window.opener(打开弹出窗口的页面)中的jQuery函数附言。控制台打印了很多东西,但是没有html源。用这个试试:http://jsfiddle.net/JRqTy/提前致谢。

javascript - 防止从文本区域复制文本的所有方法的跨浏览器方法?

我正在开发一款在线打字软件。在打字软件中,一切顺利,但我遇到了不诚实的用户的问题,他们可能会将文本键入文本区域,复制它,然后重新加载页面(因此重置计时器)并直接粘贴它。因此,当javascript检测到按下ctrl/cmd按钮以及C键时,我正在考虑使用类似evt.preventDefault();的方法。但后来我意识到用户总是可以转到菜单栏以按Edit->Copy。所以我想知道,是否有跨浏览器的方法来禁用这两种复制方法? 最佳答案 您可以尝试使用以下jQuery代码:$('input[type=text],textarea').bi

javascript - 是否可以在一个 html 文件中包含多个 require.js 项目?

我想做这样的事情:我可以只构建第一个文件,然后将构建js文件包含在/js/main中,但是如果能够同时对两个项目进行开发而不必一直构建,速度会快得多.现在,当我尝试这个时,mainD4构建,然后js/main文件没有任何反应。 最佳答案 刚在这里找到答案:https://groups.google.com/forum/?fromgroups#!topic/requirejs/YWFdgYSU2f4require(['scripts/another/main']);或(function(){varreq=require.config(

javascript - 防止 scrollTop 调用滚动事件

我正在尝试创建此行为:当用户滚动鼠标滚轮(或按↓)时,网页会向下滚动窗口的高度。我最终得到了以下代码:varnewScrollTop,oldScrollTop=$(window).scrollTop(),preventScroll=false;$(window).scroll(function(){if(!preventScroll){preventScroll=true;newScrollTop=$(this).scrollTop();if(newScrollTop>oldScrollTop){$(this).scrollTop(oldScrollTop+$(window).heig