草庐IT

安全事件

全部标签

javascript - "new DOMParser.parseFromString"能比 "createElement"更安全吗?

我创建了一个脚本来尝试删除不安全的内容(我将它用于浏览器扩展):varstr="Hellomundo";CreateDOM(str);functionRemoveAttrs(target){varattrs=target.attributes,currentAttr;varvalidAttrs=["href","class","id","target"];for(vari=attrs.length-1;i>=0;i--){currentAttr=attrs[i].name;if(attrs[i].specified&&validAttrs.indexOf(currentAttr)===

javascript - 在自定义事件上使用 enzyme 模拟?

可以在自定义事件上使用Enzyme的方法.simulate()。例如://Code//Testconstelement=shallow();element.simulate('foo');这是应该使用Enzyme测试自定义事件的方式,还是使用s.th.的更好方法?喜欢://Testconstelement=shallow();element.props.onFoo() 最佳答案 似乎没有实现自定义事件的.simulate()。有一个issue在github上,讨论了这个主题,其中一位Enzyme维护者建议使用您提供的第二种方法:wr

javascript - Auth0 Lock 中的用户注册事件

'authenticated'事件在成功验证后发出。lock.on('authenticated',function(authResult){});但是有什么方法可以检测新用户何时注册您的应用程序,或者我是否必须将用户存储在我的数据库中并在每次用户进行身份验证时检查它? 最佳答案 Auth0Lock不会触发用户注册的特定事件。然而,您可以在customrule上检测到这一点并使用此元数据丰富用户配置文件。有一个signupsamplerule这说明了这种可能性function(user,context,callback){user.

javascript - 如何为事件回调传递特定数组元素

我有一个对象数组,其中包含每个“actionButton”id、选择器和回调varactionButtons=[{id:"0",selector:"._55ln._qhr",callback:undefined},{id:"1",selector:"._22aq._jhr",callback:undefined},...];我想做的是每次单击选择器时使用数组中的特定参数(id)调用一个函数。for(vari=0;i但是这段代码不起作用;看起来每次调用回调函数时,i的值都等于数组大小。我该如何解决这个问题;即。使每个回调的变量i的值都不同。 最佳答案

javascript - javascript 事件处理程序的问题

我希望这不会被标记为“重复”,因为我已经查看了多个线程并遵循了我发现的建议。我知道我遗漏了一些简单的东西,需要其他人关注这一点。我是新手,所以请多多包涵。我正在测试一个简单的按钮元素,我有一个点击事件处理程序,但它不工作。它与“onclick”内联工作,但我试图避免这种情况。简单的html:EventSomeDescriptionSomemoreinformation和javascript:document.getElementById("handler").addEventListener("click",display,true);functiondisplay(){if(docu

javascript - Dojo,如何在 DIV 上执行 onclick 事件

互联网上有一个淡出样本..http://docs.dojocampus.org/dojo/fadeOut?t=tundra但我想做点不一样的..我希望人们直接点击文本然后文本会淡出。在我的代码中有一个div包装文本代码如下所示,我想要的是,当人们点击textDiv中的任意位置时,然后整个textDiv将消失..嗯.....为什么我的代码不起作用???functionwhenClickAnyWhereWithinThisDiv_performFadeOut(){......dojo.connect(dijit.byId('textDiv'),"onClick",fadeOutAndRem

javascript - 在移动网站中处理 iPhone 事件(如向左滑动)

iPhone浏览器是否有我可以使用Javascript连接的特殊事件?例如,如果用户向左滑动,我想执行某个操作。如果有这样的事件可用,很高兴看到所有这些事件的引用。理想情况下,有一天会出现适用于所有触摸屏移动浏览器的标准。 最佳答案 您可以访问多点触控事件和手势,但您可能需要自己处理大量的底层管道。这是Apple的指南:https://developer.apple.com/library/content/documentation/AppleApplications/Reference/SafariWebContent/Handl

javascript - javascript 游戏中的 ajax 安全性

在我的JavaScript游戏(使用jQuery制作)中,我将玩家位置存储在数据库中。当Angular色移动时,我只是向特定的URL,即I.E.发送请求。mysite.com/map/x1/y3(其中字符的位置为x=1,y=3)。该url将坐标发送到数据库并检查是否有其他玩家在我们附近。如果是,它还会发送带有该玩家名称和坐标的JSON对象。这是我的问题-如何保护它?有些人可以查看我的JavaScript代码并准备类似于mysite.com/map/x100/y234的url,它会将他“传送”到map的另一侧。 最佳答案 在浏览器中用

javascript - 多个 onbeforeunload() 和 onunload() 事件

我有一个来自客户的奇怪问题,他们包含的代码使用onbeforeunload()来触发对话框,但他们还包含另一个公司代码,该代码也绑定(bind)了此事件处理程序。有没有可能两者同时执行?我一直在读这个,http://oreilly.com/catalog/9780596101992“JavaScript:权威指南,第五版”试图帮助更好地理解浏览器内部和Javascript堆栈中发生的事情,但事实证明它相当费脑筋。我从书中了解到,如果使用Level2APIaddEventListener()附加某些事件,则它们可以同时执行,但顺序将取决于浏览器。但是没有提到onbeforeunload(

javascript - 向 iFrame 中的项目添加事件监听器?

给定一个带有的iframe整个iframe...是否可以使用jQuery添加事件监听器,以便在用户将鼠标移到.fineme上时随时触发警报在iframe中,从顶部/父窗口? 最佳答案 参见http://api.jquery.com/contents/用于访问iframe的内容文档。您的问题的解决方案可能是:$("iframe#name").contents().find(".fineme").bind("mouseover",function(){alert("Foundme");});