在页面中增加 JS 校验，对特殊符号进行替换，防止用户输入恶意代码导致 JS 注入问题。在 web 开发中，对用户输入的内容做校验是必不可少的环节，不管是通过正则表达式对用户的输入进行校验，还是通过对特殊符号进行转义，均可达到目的。通过正则表达式校验，可能会导致用户体验差一点（因为用户不能自由输入~~），本文通过对 特殊符号进行转义 的方法来演示。示例自定义添加角色，包括角色名称、角色描述1.1
转载
2023-09-19 22:00:20
13阅读
初次接触： 初次接触JavaScript注入漏洞后，如果不对这种漏洞的作用机理仔细分析并提取出其发生的某种模式，你就不能做到快速的发现项目中可能存在的所有注入风险并在代码中防范。发生模式：JavaScript注入漏洞能发生作用主要依赖两个关键的动作，一个是用户要能从界面中注入JavaScript到系统的内存或者后台存储系统中；二是系统中存在一些UI会展示用户注入的数据。比如注入漏洞最常见的就是发
转载
2023-11-20 13:45:18
12阅读
在现代Android应用开发中，安全性是一个极其重要的话题。最常见的安全问题之一便是“HTML注入JS代码”。这种漏洞不仅可能导致用户信息泄露，也可能损害公司的声誉。因此，我决定记录下如何解决这一问题的过程，旨在为开发者提供参考和建议。
### 问题背景
在一次项目迭代中，我们的Android应用引入了WebView来展示自定义的HTML内容。经过短时间的上线，我们收到了用户关于应用异常反应的
如今各个框架都在模块化，连前端的javascript也不例外。每个模块负责一定的功能，模块与模块之间又有相互依赖，那么问题来了：javascript的依赖注入如何实现？（javascript的依赖注入，各大框架都有相应的实现，这里只学习实现思路）如下需求：假设已经有定义好的服务模块Key-Value集合，func为添加的新服务，参数列表为服务依赖项。 var services = { abc :
转载
2023-11-08 23:34:16
71阅读
在Web开发的历史长河中，
HTML和
Vue分别代表了不同时代的技术演进方向。本文将带您快速了解
HTML3/
HTML5和
Vue2/
Vue3的关键特性与时代价值。
HTML3：Web的青铜时代（1997）作为早期Web标准，
HTML3主要解决基础内容呈现问题：仅支持文本、图片和基础表单依赖<table>实现页面布局缺乏CSS和JavaScript深度集成需要插件（如Flash）实现复杂交互这
在现代Web应用中，Java 校验 HTML 或 JavaScript 注入是保证系统安全的重要措施。恶意用户可能通过注入攻击窃取数据或破坏系统。因此，理解这种攻击及其防范措施，对于开发者来说尤为重要。
### 问题背景
随着网络技术的不断发展，HTML 和 JavaScript 注入攻击已成为网络安全领域的主要威胁之一。通过这种方式，攻击者能够在用户浏览器中执行恶意脚本，从而盗取敏感信息、进
Vue.js是什么? 一位华裔前Google工程师开发的前端js库与angular.js类似的是声明式开发，但性能高于angular，体积小很多, 比较适合移动端开发它本身不是全能框架, 只关注UI, 如果需要router/ajax, 可以使用对应插件或使用别的库来实现基本使用 引入vue.js创建Vue对象, 指定选项对象 el : 指定dom标签容器的选择器data : 指定初始化状态属性数据
转载
2024-06-07 05:55:29
39阅读
### 在iOS中将对象注入到JavaScript中
在移动开发中，我们经常会遇到需要在iOS应用中将对象注入到JavaScript中的情况。这种技术可以让我们在原生iOS应用中调用JavaScript函数，或者在JavaScript中调用iOS原生的函数。这种交互方式可以让我们实现更加丰富和灵活的功能。
#### 如何将对象注入到JavaScript中？
在iOS开发中，我们可以通过将对象
原创
2024-03-20 03:53:26
76阅读
有时候想把公共的html封装起来，怎么处理呢？ 好多页面都用到，不可能每个页面都写，这样就会有冗余，并且不好统一处理。 那就用js来重构html吧。 代码案例如下： 处理成js 注意保持间距和美观性，利于后期维护。 调用很简单，用到的页面，直接调用函数showMainMenu()即可。 效果等同于每
原创
2021-08-05 16:31:08
196阅读
本篇博客基于Vue2.x 官方文档：https://cn.vuejs.org/v2/guide/instance.html最近和同学合作一个设备信息管理的小项目，而同学找的模板不是前后端分离的 因此只能学习一下在 html文件中如何使用Vue，并学习一些之前没有理清的概念。1. Vue实例在Vue的官方教程中，也是从在html中使用Vue起步的， 下面是一个简单的Hello World 例子。&l
转载
2024-07-28 12:21:12
625阅读
在vue官网中，我们看到实例化vue实例的时候，是通过el属性来选择挂载到模版中的哪个节点的。那么在vue内部中是如何实现的呢？这次我们来一起通过源码了解一下。我选择的分析代码是在官网上下载的开发版本 ： 在index.html文件中直接引入开发版的vue.js：同时为了更熟悉运行的代码在源码目录结构中的位置，我们再下载一份vue源码，将主要代码目录src也放到demo中做参考。目录结构如上图。我
原创
2021-04-12 14:00:39
1632阅读
SQL注入攻击的总体思路： 发现SQL注入位置； 判断服务器类型和后台数据库类型； 确定可执行情况 对于有些攻击者而言，一般会采取sql注入法。下面我也谈一下自己关于sql注入法的感悟。注入法：从理论上说，认证网页中会有型如：select * f
有关vue文件记录：index.html在html中运用组件 main.js在这个文件中定义js，引入vue和App.vue App.vue（官方规范，一般
原创
2022-10-21 12:02:11
1383阅读
vuex是使用vue中必不可少的一部分，基于父子、兄弟组件，我们传值可能会很方便，但是如果是没有关联的组件之间要使用同一组数据，就显得很无能为力，那么vuex就很好的解决了我们这种问题，它相当于一个公共仓库，保存着所有组件都能共用的数据。那么，我们一起来看看vue项目怎么使用它吧。（如果你对vuex有一定了解，不是刚接触的小白，请忽略第一步，直接查看第二步）一、适合初学者使用，保存数据以及获取数据
转载
2023-10-10 13:54:09
229阅读
很简单的一个功能..项目中一处地方因为按月读的数据可能会需要保存下来,以供日后查看..开始想的是导出excel,看了看觉得还不如直接存一个html页下来.决定了就做..方法有两个:1,生成静态页,但是对于抓区指定内容比较麻烦(因为要存的只是表格数据.对于其他的都不需要保存),需要处理读取到的htmlcode.麻烦.省了..2,就是要说的JS办法.简单方便.看代码:JS:Codefunction//
转载
2023-07-11 11:52:04
70阅读
前言需求:显示在 WebView 中的一个 HTML 页面需要获取一段从 Android Native 传递过来的数据，比如点击 HTML 中的一个提交按钮后，这个 HTML 需要获取一段json字符串来做校验，该怎么办呢？呐，这里有一种方式就是往 HTML 中注入一段双方约定好名称的 js 方法块，这样 HTML 在点击提交按钮时就可以先调用这段注入的 js 方法获取到 Android nati
转载
2023-07-24 13:43:14
177阅读
文章目录1.直接引入vue.js文件2.CDN3.注意事项（其中的小问题） 个人是跟着尚硅谷的课程做的笔记**** -----个人第一篇博客，纯是记录自己学习的过程，有哪些错误请各位大神指点----1.直接引入vue.js文件<script type="text/javascript" src="../js/vue.js"></script>文件在vue官网可以直接下载。
转载
2023-12-07 21:51:53
48阅读
在页面中增加 JS 校验，对特殊符号进行替换，防止用户输入恶意代码导致 JS 注入问题。在 web 开发中，对用户输入的内容做校验是必不可少的环节，不管是通过正则表达式对用户的输入进行校验，还是通过对特殊符号进行转义，均可达到目的。通过正则表达式校验，可能会导致用户体验差一点(因为用户不能自由输入~~)，本文通过对 特殊符号进行转义 的方法来演示。示例自定义添加角色，包括角色名称、角色描述1.1
转载
2023-10-16 11:17:55
163阅读
一、深入对象1.1 创建对象三种方式//1 字面量创建对象
const o = {
name:'佩奇'
}
//2 new object创建对象
const o = new Object({name : '佩奇'})
//3 构造函数创建对象
function Obj(name){
this.name = name
}
const obj = new Obj('piggy')1
转载
2024-01-25 19:30:10
143阅读
很多应用为了节约成本，做出同时在Android与iOS上都能使用的界面，这时就要使用WebView来做。Android和IOS上都有WebView，做起来很省事。当然这时就要考虑如何在Android或iOS中实现与网页的交互。对iOS而言，包括如何在网页中调用OC，以及如何在OC中对网页进行操作。
先将网页弄到iOS项目中：
网页内容如下， 仅供
转载
2023-09-14 22:47:33
217阅读
