草庐IT

链接安全保障

全部标签

javascript - 使用jQuery在新窗口中打开所有外部链接

这里是jQuery的新手。我发现有几个网页接近我正在尝试做的事情,但不完全是。实际上,我认为以下内容应该实际有效,但它说的是:[@href^="http://"]无法识别(语法错误)。有帮助吗?$(document).ready(function(){$('a[@href^="http://"]').filter(function(){returnthis.hostname&&this.hostname!==location.hostname;}).attr('target','_blank');});谢谢。 最佳答案 不需要@符号

javascript - 浏览器会记住 "a:visited"链接多长时间?

浏览器会记住“a:visited”链接多长时间?假设该方法在浏览器中不统一-针对任何单个浏览器(或您所知道的尽可能多的浏览器)的答案会有所帮助。另外,它存储在哪种类型的内存下?“网络历史”?缓存? 最佳答案 访问过的链接是您网络历史记录的一部分,它们的存储时间取决于每个用户的个人浏览器设置。我相信Firefox默认情况下会记住无限的历史记录,但任何人都可以对其设置时间限制,或者每次关闭浏览器时都清除它等。 关于javascript-浏览器会记住"a:visited"链接多长时间?,我们在

javascript - 使用 document.body.innerHTML.replace 有多安全?

正在运行类似:document.body.innerHTML=document.body.innerHTML.replace('旧值','新值')危险吗?我担心某些浏览器可能会搞砸整个页面,并且由于这是将放置在我无法控制的站点上的JS代码,谁知道哪些浏览器可能会访问我有点担心.我的目标只是在整个body中寻找一个字符串的出现并替换它。 最佳答案 绝对有潜在危险-特别是如果您的HTML代码很复杂,或者如果它是其他人的HTML代码(即它是CMS或您创建可重用的javascript)。此外,它还会销毁您在页面元素上设置的所有事件监听器。用

javascript - JavaScript 有安全延迟吗?

一种不占用资源,只停止执行1秒然后执行的方式?我想做的是动态地将Google仪表从一个值移动到另一个值,从而产生移动到该值而不是跳到该值的效果。即-for(original_value;original_value这是一种可行的方法还是更接近于演示所做的更好?:Howto:DynamicallymoveGoogleGauge? 最佳答案 没有。Web浏览器中的JavaScript不仅是单线程的,而且与浏览器渲染共享同一个线程。如果您的JavaScript代码被阻止,浏览器UI将在此期间变得无响应。处理JavaScript中基于时间的

javascript - canvas.toDataURL() 和 drawImage() 的安全错误

vardiv=document.getElementById("new");varcanvas=document.getElementById("canvas");varctx=canvas.getContext("2d");varimg=newImage();img.src='http://www.w3.org/html/logo/downloads/HTML5_Logo_512.png';//img.src='local.png';img.onload=function(){//drawstheimageonthecanvas(works)ctx.drawImage(img,0,0

c# - 将日期参数传递给对 MVC 操作的 ajax 调用的安全方法

我有一个MVC操作,它的参数之一是DateTime,如果我传递“17/07/2012”,它会抛出一个异常,指出参数为null但不能有null值但如果我传递01/07/2012,它会被解析为Jan072012。我正在以DD/MM/YYYY格式将日期传递给ajax调用,我是否应该依赖MM/DD/YYYY格式,尽管在web.config?这是一个简单的方法,只有一个日期参数。 最佳答案 在Asp.NET-MVC中,您有三个安全选项来发送日期参数:将其作为YYYY/MM/DD发送,这是国际日期的ISO标准。使用POST请求代替GET请求。如

javascript - 如何为链接创建 onclick

我有一个div,我在运行时为其动态设置值,如果有值比我启用或创建一个链接,该链接将具有onclick方法,其中我将调用一个javascript方法。如何在jquery或javascript中做到这一点?我将值设置为div,如下所示,document.getElementById('attachmentName').innerHTML=projectInforamtionMap.Cim_AttachmentNames;这是div:请帮我找到并修复。最好的问候 最佳答案 你可以设置一个onclick函数:document.getElem

javascript - Mixpanel - 跟踪所有链接并获取链接值

与其设置ID并为每个链接设置单独的跟踪事件(我的代码经常更改),我想知道是否有一种方法可以设置Mixpanel来跟踪所有链接(甚至按钮)并获得链接的值eg"/readmore"这样我就不必为每种可能性编写代码。我查看了MixpanelJavascriptAPI引用并阅读了关于mixpanel.track_links的内容,这似乎是我正在寻找的正确方向,但我必须预先指定一个"name"会用相同的名称注册所有事件吗?这是来自mixpanelapi引用的一些示例代码://withpropertiesfunctionmixpanel.track_links("#footer","Footerl

javascript - Chrome 应用,在新标签页中打开链接

我正在构建一个chrome应用程序,它只会在chrome的新标签页中打开一个链接,例如“http://www.cnn.com/”。我的manifest.json中有以下代码{"manifest_version":2,"name":"CNN","version":"2.1","permissions":["webview","pointerLock","geolocation","videoCapture"],"app":{"background":{"scripts":["main.js"]}}}这就是我在main.js中的内容:chrome.app.runtime.onLaunche

javascript - 在 Ember 中更改断开的链接图标

我尝试了一些常规方法来更改损坏的链接图标(见下文),但它们似乎在我的Ember应用程序中不起作用。目前,该模型从外部API获取数据。其中一条数据是链接url。此链接url(product_link)被插入到模板中,具体在此时:这是handlebars{{#each}}循环的一部分。一些链接引用了无效的URL,目前我没有办法自己修复这些URL。我想用我自己的链接替换通用的损坏图标链接。我该怎么做?我尝试过的事情://stillshowsthestandardbrokenimageicon--$('img').error(function(){$(this).attr('src','img