草庐IT

安全事件

全部标签

javascript - ("message"上的 Microsoft Edge easyXDM)事件未被调用

在MicrosoftEdge中,GET请求未运行。我已逐步执行代码直至运行AJAX请求,并在回调中设置断点。但是,代码永远不会到达回调。我已经有一个带有回调的.then()和.fail()设置,并尝试添加一个带有回调的.done()和.always(),但是回调中的代码都没有运行。然后我检查了开发工具中的网络选项卡,但我根本找不到请求。似乎Edge出于某种原因没有触发请求。request=function(options,resolveScope){vardeferred=$.Deferred();corsHandler.makeRequest(options).done(this._

javascript - JS/jQuery - 最好在 $(document).ready 或调用的函数中运行事件处理程序

*注意:以下问题并不是要征求人们的意见,而是根据网页、jQuery等的最佳处理速度提出的。我目前的代码遵循以下“测试”代码格式:$(document).ready(function(){$('.my-class').on('click'){if($('.my-class').hasClass('active'){$('.my-class').removeClass('active');return;}$('.my-class').addClass('active');}});我的问题是:事件处理程序(不是事件监听器)是否应该与$(document).ready();具有相同的代码结构?

javascript - 如何使用 polymer 检测浏览器后退按钮点击事件?

是否可以检测到用户是通过使用浏览器中的历史后退按钮进入页面的?我最好使用polymer来检测此操作。 最佳答案 您可能会收听此处记录的popstate事件:https://developer.mozilla.org/en-US/docs/Web/Events/popstate这应该在单击后退按钮、调用history.back()等时触发。 关于javascript-如何使用polymer检测浏览器后退按钮点击事件?,我们在StackOverflow上找到一个类似的问题:

javascript - 内容安全政策能否与 Google Analytics 和 AdSense 兼容?

有谁知道如何让CSP(即使使用default-src通配符)工作,以便现代Analytics脚本将网站每页数据(不仅仅是主页数据)发送到网站所有者的帐户,从而显示AdSense广告?我为我的网站尝试了多种CSP变体,包括的.htaccess文件中提出的变体,但都阻止了GoogleAnalytics生成每页数据(主页除外)和GoogleAdSense从接受任何页面上的广告。Google的机器看不到Analytics脚本,尽管Google的人总是在我的网站源代码中看到它。即使将CSPdefault-src设置为星号通配符也失败了。在谷歌论坛和非谷歌论坛上询问都没有任何效果,除了人们说问题出

javascript - 是否可以使用 javascript 捕获上下文菜单的 "Open in New Tab"单击事件?

我知道我可以使用jQuery的“contextmenu”捕获右键单击事件,但我的问题是,如何在上下文菜单出现后捕获事件,即当用户单击“在新选项卡中打开链接”时行动。有什么帮助吗?谢谢。 最佳答案 我找到了这个解决方案jQuery(function($){$('a').mousedown(function(event){switch(event.which){case1://alert('Leftmousebuttonpressed');$(this).attr('target','_self');break;case2://aler

javascript - 如何检查监听器事件是否为被动事件?

我正在编写一个手势/Action库,它还管理事件监听器和触发。我已经实现了我的库以支持通过API设置被动监听器的手势对象,如下所示:this.on('touchstart.passive',this.startHandler,{reject:errorHandler})。我的库支持多种手势,设置多个监听器,有被动的也有非被动的。该库将确保最多只有一个真正的监听器将附加到DOM。所以我们最多可以有2个touchstart监听器,其中一个是被动的,另一个不是。我的问题是,我无法检测接收到的事件是否附加了{passive:true}选项。我认为我可以在native事件对象上使用cancela

javascript - 使用 Next.js react onClick 事件处理程序不工作

我正在制作Reddit克隆版,我正在使用Next.js,以便在服务器端呈现。我一开始并没有使用Next.js,当我了解到它后,我立即切换到它。我创建了一个自定义的_app.js,因此页眉和侧边栏存在于每个页面上,并作为最顶层的组件来保存应用程序状态。后者不太奏效。这是.project/src/pages/_app.js:importApp,{Container}from'next/app';//ComponentsimportHeaderfrom'../components/Header/Header';constMainLayout=props=>({props.children})

javascript - 绕过 HTML 导入的安全性

我正在导入HTMLsnippet来自第三方并将其嵌入到我的Angular7应用程序之外的某个占位符中。片段中有一个以javascript:开头的链接,Angular将以unsafe:为前缀,这会破坏其功能。DOMSanitizerAngular似乎只提供了一种绕过HTML字符串安全性的方法。但是,在下面的方法中,我只是读取DOM节点并将其附加到不同的目的地。所以我需要一个DOM节点的解决方案。根据我的研究,在appendChild调用之后插入的节点是正确的,但是在Angular添加unsafe:几毫秒之后。如何绕过DOM节点的安全性?privateinsertPart(componen

javascript - 为什么关键事件会导致快速转换?

我不明白为什么快速点击两次按钮会导致显示的div从它的最后位置缓慢过渡到初始位置(如我所愿)但两次快速关键事件使其捕捉到初始位置。在下面的代码中,单击按钮和窗口键事件最初将div向右移动500像素。在下一次射击时,他们将它带回原来的位置。快速发射将导致div快速移动到右侧的某个位置并再次返回。点击两次按钮我就没问题了。但是通过两次快速的右箭头键点击,我注意到活泼的行为。任何建议将不胜感激,因为我找不到对这种奇怪行为的任何解释。varele=document.getElementById("f");varkey=true;varbuttons=document.getElementsBy

javascript - React navigation didfocus 事件监听器在类组件和功能组件之间的工作方式不同

当我转换到此屏幕时,它会执行一些API调用以获取最新数据。但是当我从另一个带有钩子(Hook)版本的导航堆栈转换时,它似乎不会触发didFocus事件来触发api调用,而它与类版本一起工作。如何使hooks版本与class版本具有相同的行为?这两个版本有什么区别?类组件版本classsomeScreenextendsComponent{componentDidMount(){const{navigation,}=this.props;this.navFocusListener=navigation.addListener('didFocus',()=>{//dosomeAPIcalls