草庐IT

实战真实网站的SQL注入

全部标签

javascript - 检查网站是否不允许嵌入 iframe

我正在为我的应用程序编写一个类似灯箱的简单插件,我需要嵌入一个链接到任意页面的iframe。问题是,许多网站(例如facebook、nytimes,甚至stackoverflow)会检查是否嵌入到框架中,如果是,将刷新页面并将其自身作为父页面。这是一个已知问题,我认为对此无能为力。但是,我希望能够事先知道站点是否支持嵌入。如果没有,我想在新选项卡/窗口中打开页面,而不是使用iframe。有什么技巧可以让我在javascript中检查这个吗?也许有一个服务器端脚本可以检查链接以查看它们是否允许嵌入iframe?我正在开发一个浏览器扩展,所以有机会做一些非常有创意的事情。我的扩展程序加载到

javascript - 打印网站时重绘/调整图表大小

当我打印右下角的框架时,文本sometext部分被highcharts覆盖,因为它们在打印前不会调整大小。是否有一种解决方案可以使用@mediaprint为网站配置打印布局,并在打印网站时强制highcharts重绘/调整大小以适应容器大小?HTMLJavaScript$(function(){Highcharts.setOptions({//Applytoallchartschart:{events:{beforePrint:function(){this.oldhasUserSize=this.hasUserSize;this.resetParams=[this.chartWidt

javascript - 如何在 Controller 中手动注入(inject)路由解析数据?

我有2个路由共享一个Controller,一个需要在View加载之前解析数据,另一个不需要解析的数据。路由段示例:...when('/users',{controller:'UsersCtrl',templateUrl:'/partials/users/view.html',resolve:{resolvedData:['Accounts',function(Accounts){returnAccounts.get();}]}}).when('/users/add',{controller:'UsersCtrl',templateUrl:'/partials/users/add.htm

javascript - 使用注入(inject)的 javascript 检测 Youtube 视频变化

我正在构建一个扩展(一些注入(inject)的js),它将一些按钮添加到youtube页面,效果很好。我的问题是,当用户点击另一个视频(比如在右侧列表中)时,下一个视频会在没有实际页面重新加载的情况下加载。有什么方法可以检测到此更改以便我可以重新运行我的代码吗?我已经尝试过绑定(bind)到hashchange事件,但无济于事。 最佳答案 这个想法很简单:使用background.js使用chrome.tabs.onUpdated监听特定youtube标签页的url变化一旦检测到选项卡更改,将新URL发送到该选项卡中运行的内容脚本后

c# - 如何更改浏览器的后退按钮功能,类似于 asp.net 中的电子商务网站

我有一个Web应用程序,应该在其中自定义浏览器的后退按钮功能。这就像,每当我们点击浏览器的后退按钮时,它应该带我们到登陆页面(登录页面),它应该显示错误消息说“session已过期”。请重新登录'。我浏览了很多帖子,甚至在堆栈溢出中,我也看到了很少的帖子。但对我没有任何帮助。我使用的java脚本方法作为临时解决方法。基本上这个JavaScript永远不允许我们返回。相反,它会让我们保持在同一页面上。我用过的JavaScripthistory.go(1)请帮助我自定义浏览器后退按钮的功能。任何建议都会对我很有帮助。 最佳答案 简答:你

javascript - 从 Facebook Canvas 页面重定向到网站

有没有办法从我的FacebookCanvas页面重定向到我的外部网站?我看过以下形式的博客和stackoverflow答案:window.top.location='http://www.yoursite.com/';不幸的是,这些解决方案永远行不通。我也尝试了top.location.href、window.location和location.href..没有任何效果。Facebook是否通过解析此类代码消除了从javascript重定向的可能性?有没有办法仍然重定向?更新:发生的情况是网页的行为就像从来没有javascript重定向指令一样。事实上,当我通过firebug查看源代码

javascript - 无法使用 AngularJS 显式 `$http` 语法注入(inject) `app.controller`?

我有beentold我应该使用app.controller语法,以支持缩小。重写示例(教程)示例,我发现我无法让它工作:use'strict';/*Minifiablesolution;whichdoesn'twork*/varapp=angular.module('myApp',['ngGrid']);//phones.json:http://angular.github.io/angular-phonecat/step-5/app/phones/phones.jsonapp.controller('PhoneListCtrl',['$scope','$http',function(

javascript - 如何从 GULP 将变量值注入(inject) JS 文件

希望这是一个快速的问题。我正在尝试做的是在使用GULP构建文件时将时间戳添加到JS文件中的Javascript对象中。基本上,在“file.js”中,我有一个对象,我希望其中的object.timeStamp等于GULP构建的时间。我目前正在使用gulp-header在文件顶部添加时间戳,但系统要求我将时间戳添加到对象中的属性。我的想法是从GULP中注入(inject)值,但目前我发现的所有注入(inject)插件都是将一个文件的内容注入(inject)到目标文件中。如有任何帮助,我们将不胜感激。 最佳答案 你在使用任何类型的模块吗

javascript - 将javascript注入(inject)javascript函数

我有一个奇怪的问题,我需要将一些javascript注入(inject)另一个javascript函数。我正在使用一个锁定的框架,因此我无法更改现有功能。我得到的是这样的函数doSomething(){...}...***我可以操纵***(上图),但是我无法更改doSomething函数...相反,我需要以某种方式将几行代码注入(inject)到doSomething代码的末尾。我需要这样做的原因是自定义框架调用doSomething()并且这会导致从我需要提取的服务器返回一个ID。此ID仅在doSomething函数内部引用,因此除非我向该函数注入(inject)代码(除非我错过了什

Javascript 排序以匹配 SQL Server 排序

谁能指出我在javascript中的排序算法,该算法将以与SQLServer相同的方式排序(对于nvarchar/unicode列)?作为引用,我之前关于此行为的问题可以在这里找到:SQLServer2008-differentsortordersonVARCHARvsNVARCHARvalues与其尝试更改服务器端的排序行为,不如在客户端匹配此行为?我之前的问题专门讨论了排序顺序中的破折号,但我假设它不仅仅是在排序过程中忽略破折号。我在这里添加了一些额外的用例以更好地展示问题从SQLServer(2008)中排序的示例数据:?test^&$GrailsFoundbagsofGarba