草庐IT

关于java:HTML-Entity转义防止XSS

全部标签

javascript - 关于 JavaScript、WebSockets、WebGL 的问题

我见过很多关于其他客户端脚本语言的stackoverflow问题Internet正在成为一个内容非常丰富且充满活力的地方。HTML和CSS规范正试图将Web提升到一个新的水平——我们正在获得WebSockets支持,这对于全双工客户端-服务器通信来说非常好,使一些迷人的设计模式得以出现。此外,我们在JavaScript中有一个WebGL的工作实现,到目前为止我从中获得了很多乐趣。但这引起了一些担忧,至少对我而言。我是一名桌面程序员,C/C++/Objective-C——取决于平台。具体来说,渲染架构师。JavaScript为我们所有人提供了非凡的服务,不是吗?我们用它来获得与2D线性网

javascript - Qt 5.0 : Exposing C++ methods to Java Script

我尝试将对象作为全局属性公开给具有以下方法的JavaScript:Q_INVOKABLEMyObject*createMyObject();MyObject派生自QObject。当我在JavaScript中调用这个方法时,它返回一个类型的对象:QVariant(MyObject*)我想知道是否可以自动将它转换为QJSValue以便我可以在脚本中进一步使用它? 最佳答案 似乎JavaScript使用QVariant作为任何“未知”类型的不透明包装器。该值可以轻松传递,但不能使用其属性,也不能调用其方法。要在脚本中使用,应将其转换为QJ

javascript - 如何从其中的 for 循环退出(转义)一个函数?

这是一个理论问题,用于了解有多少转义(返回或退出)可以应用于嵌套循环或其他控件和函数。我对此感到困惑,因为我被困在代码中Howtoescapefromfor...eachloopandmethodatthesametime?我无法停止遍历select元素中的option。我已经尝试了return和returnfalse,但是没有成功。一般我们如何做到这一点?function(){for(...){if(...){$(...).each(function(){//Youhavetoexitouterfunctionfromhere});}}} 最佳答案

javascript - 如何用 jQuery 替换 HTML 但保留事件绑定(bind)

这与其说是一个具体的问题,不如说是一个战略性的问题,但我认为正是这样问的:假设我有一个包含3个独立部分的页面或ap。部分表单的更改会向服务器发送一个ajaxpost,这需要在第二部分进行更改。我想发回第2部分重新处理的HTML输出,并用它替换第2部分的原始状态但是,第2部分有许多元素具有更改、单击、拖动等绑定(bind)-根据经验,当我进行html替换时,我会丢失所有绑定(bind)。但是,这让我不得不单独重写第2部分中许多元素中的某些内容,以免丢失绑定(bind)。我知道有一个更简单的方法来解决这个问题,这似乎是一个常见问题。谁能给我提供这个问题的“啊哈”部分,也许还有一些例子或链接

javascript - 在 history.js 中强制回退 html4

我无法让html4Mode选项为我工作。我在一个非常简单的两页应用程序上使用ajaxify脚本(https://github.com/browserstate/ajaxify)。在支持html5的浏览器中一切正常,但如果我想出于测试目的强制使用html4回退,没有任何变化,似乎历史忽略了这些选项并继续使用html5推送状态url。为了强制回退,我只是更改了ajaxify脚本添加(在DOM上准备好):History.options.html4Mode=true;(我正在使用v1.8b1jqueryhtml4+5捆绑脚本)有没有办法让它工作? 最佳答案

javascript - 防止 WebSocket 中第一条接收到的消息理论上丢失

服务器端的代码在连接打开后立即发送一条消息(它向客户端发送初始配置/问候语)。以下代码在客户端:varsock=newWebSocket(url);sock.addEventListener('error',processError);sock.addEventListener('close',finish);sock.addEventListener('message',processMessage);我担心会丢失来自服务器的第一个与配置/问候相关的消息。理论上没有什么可以阻止它在message之前被接收到事件处理程序已设置。另一方面,实际上我从未想过。和AFAIKJavaScrip

javascript - 防止 react-router history.push 重新加载当前路由

我正在使用react-router迈出我的第一步。我目前正在使用hashHistory进行开发,并且我正在执行“手动”导航。也就是说,我不使用Link,而是调用history.push('/some/route');为了导航(响应对anchor标签的普通点击)。我注意到的是,即使我已经在目标路线上,react-router也会在每次history.push('/target/route');被调用:在每个push('/target/route')上:URL的片段部分仍然是#/target/routeURL的查询字符串部分更改为?_k=somethingRandom目标组件重新渲染我希望

javascript - 关于 Ajax 便捷方法和错误处理的 jQuery 最佳实践是什么?

举个例子,假设我想使用jQueryAjax部分克隆Gmail的界面并实现定期自动保存和发送。特别是,让我们假设我关心错误处理、预期网络错误和其他错误,而不是仅仅乐观,我想要对不同的错误进行明智的处理。如果我使用$.ajax()的“低级”特性,那么很清楚如何指定错误回调,但是$.get()、$.post()和.load()不允许指定错误回调。悲观错误处理的最佳实践是什么?是通过在某些包装集上注册一个.ajaxError(),还是在$.ajaxSetup()中注册一个自省(introspection)式的全局错误处理程序?启动自动保存的相关代码部分是什么样的,以便在尝试自动保存失败时显示“

javascript - 带有 HTML5 Canvas 的 putImageData 的掩码?

我想从现有图像中截取不规则形状的部分,并使用HTML5Canvas在Javascript中将其渲染为新图像。因此,只会复制多边形边界内的数据。我提出的方法涉及:在新Canvas中绘制多边形。使用clip创建mask使用getImageData(矩形)从原始Canvas复制数据使用putImageData将数据应用到新Canvas它没有用,整个矩形(例如来自边界外源的东西)仍然出现。Thisquestion解释原因:“规范说putImageData不会受到裁剪区域的影响。”该死!我还尝试绘制形状,设置context.globalCompositeOperation="source-in"

javascript - 如何使用 JavaScript 或 jQuery 克隆 HTML 元素的样式对象?

我正在尝试克隆元素的样式对象。这应该允许我在更改后重置所述元素的样式。例如:el.style.left;//50pxcurr_style.left;//50px;/*Modifytheelementsstyle.Theclonedstyleshouldstillholdtheoriginalpropertiesfromwhenitwascloned.*/el.style.left='20px';curr_style.left//shouldstillreturn50px.我首先尝试通过将变量分配给el.style的值来复制它。不幸的是,这通过引用指向它,并且对样式的任何更改都会反射(r