草庐IT

关于java:HTML-Entity转义防止XSS

全部标签

javascript - jQuery 在克隆时更改 html

单击时我正在复制一个div。我想更改一些html,然后附加。我尝试了以下方法,它会克隆和追加,但我似乎无法更改html。不确定处理它的最佳方法是什么,我确定我做错了。谢谢varhtmlStr=$(this).parents(".listingContainer").first();$htmlStr.find(".saveCompareShow").remove()$(htmlStr).clone().appendTo('.compareWrapper'); 最佳答案 一旦您克隆了一个DOM元素,您就应该像对待要更改未被克隆的DOM元

c# - JavaScript - 转义 JavaScript 对象属性值中的单引号

在我的例子中,我试图将JavaScript对象从后面的C#.NET代码动态拆分为HTML标记。获取数据后,我准备字符串并在字符串中创建对象,然后将其吐到HTML标记中。varfileUploadDic={'firstname':'Jo''hn','lastname':'Macy','country':'USA};稍后在其他一些操作中,例如单击按钮,我尝试提取名字,它给我一个JavaScript错误,因为名字属性中的值未转义以处理单引号。虽然我可以在代码后端准备对象字符串时完成,但我更喜欢在客户端做一些事情。vardv=$('#dv1')dv.append(fileUploadDic.f

javascript - 将 '#ff00fffirstword#445533secondword#008877thirdword' 转换为 html 标签格式

我可以将字符串#ff00fffirstword#445533secondword#008877thirdword转换为firstwordsecondwordthirdword在javascript或actionscript3程序中使用正则表达式?我尝试了下面的代码,但它并不完美(actionscript3代码):varpat:RegExp=/(#\w{6})([^#]+)/g;varhtml:String=t.replace(pat,"$2");trace(html);//output:firstwordsecondwordthirdword如果该字符串中还有一个#,输出将不会像我想要

javascript - 安全的 Node.js 聊天(避免 XSS)

我正在使用Node.js和socket.io构建一个简单的聊天当用户键入他的消息时,它会广播给所有其他用户。服务器发送消息:io.sockets.emit('fromServerToClient',{"message":message});客户端显示它:socket.on('fromServerToClient',function(data){$('#messages').append(data.message+'');});但是当你发送像alert(1);这样的东西时,它在每个客户端浏览器上执行。这是一个严重的安全漏洞,我想尽可能避免它。我见过人们逃跑&,and"字符,但我认为这还不

javascript - 如何通过程序(例如 HTML、JS、PHP)更改浏览器的 pdf 查看器?

目标:一个基于浏览器的pdf查看器,具有缩放和拖动/平移功能(如果允许隐藏保存功能则更好)以取代浏览器默认的问题:所有浏览器(不包括旧的IE)都有自己内置的pdf查看器,没有拖动/平移功能目前此代码使用默认的pdf查看器:ThePDFcannotdisplay是否可以强制所有使用adobereader的浏览器(Chrome、FireFox、IE8+)使用javascript/jquery/html/php打开pdf文件?或者有没有任何基于网络的pdf查看器具有上述功能?注意:对于第一种方法:我找到了方法,例如内容处置:附件但它只会改变从查看到下载pdf的行为,不会改变打开pdf文件的偏

javascript - 使用转义键取消 Ember TextView 中的操作

当用户在输入字段中按下转义键时,如何让Ember触发Controller操作?给定以下应用程序代码:App=Ember.Application.create();App.IndexRoute=Ember.Route.extend({model:function(){return{foo:"bar"};}});App.IndexController=Ember.ObjectController.extend({actions:{done:function(){console.log("done");},cancel:function(){console.log("cancel");}}}

javascript - 构建 html 时在 javascript 中支持撇号的正确方法是什么?

我有以下代码:varname="JoeO'Neal";varrow=[];row.push(""+name+"")但问题是我有这样一种情况,名称变量中有一个撇号,所以它会导致问题:value='"+name+"'避免与撇号冲突的正确写法是什么?在C#中,我会做类似的事情value=\""+name+"\"但这在javascript中似乎不起作用 最佳答案 您要做的是清理您的输入。为此,您可以定义一个辅助方法,用等效的Unicode或HTML实体替换任何不安全的字符。这种事情不仅用于转义引号,而且还可以帮助防止类似XSSAttacks

javascript - 防止浏览器记住凭据(密码)

是否可以在处理任何登录表单后阻止浏览器提供记住密码的选项?我知道这里有人问过并回答过,但到目前为止没有一个答案有效,甚至其中一个建议使用:autocomplete="off"但这也没有用。我正在使用AngularJS和Jade作为模板引擎(不确定是否相关),有什么办法可以做到这一点吗? 最佳答案 ifasitesetsautocomplete="off"foraform,andtheformincludesusernameandpasswordinputfields,thenthebrowserwillstilloffertorem

关于单机程序UI界面的 开发语言定位问题讨论 ( java c c++ uniapp vue web go python vbscript delphi foxpro)

UI程序如何定位选型非常重要结合我对几种语言的理解,我的心得如下:PC游戏UI框架适合用c++和c开发GUIc++和c的性能是毋庸置疑的手游的UI游戏框架适合用java和c++,而内部的游戏引擎可以用c++开发的因为android主要是java语言的框架而winphone和iphone是用c++的UI框架当然也可以用android加载c++启动ui框架手机小应用比较适合采用(手机UI框架+内置浏览器+vue脚本)模式uniapp底层框架+vue脚本+vue脚手架+路由+动态样式+模板可以避免程序员重复开发手机程序框架,从而专心投入应用开发python开发的UI主要是基于数据分析和人工智能方面居

javascript - 如何从组件 html 加载脚本文件?

基本上我想加载组件html特定的脚本文件,所以script我将把script文件引用放在组件html本身中,我看到了在页面上呈现组件html时,内部script文件已被忽略。组件import{Component}from'@angular/core';@Component({selector:'my-app',templateUrl:'test.html'})exportclassAppComponent{}test.htmlMyFirstAngular2App以上是我尝试过的代码,并且我已经有了test.js。PlunkrHere有什么方法可以使用组件或其html加载特定于组件的ja