JavaScript

javascript – 如何在以下代码中阻止XSS？

我在HTML5Javascript中编写了一些代码,当用户在User中输入他的名字时,它会像“Hello”一样反映出来.现在这个脚本容易受到XSS的攻击.这是我的代码：现在,当我输入有效负载“>”时,我会收到XSS的提示.那么我该如何纠正呢？任何人都可以检查主机,尝试修补错误,并给我一个理由？解决方法您可以对输入进行HTML编码,使其对XSS安全.添加功能：并编码用户输入：

javascript – node.js文件写入位置参数不起作用

编辑：我一直在引用这些文档：fs.writeSync解决方法正如指向文档的链接所说,第二个参数是一个缓冲区,但在您的代码中,您传递的是一个字符串.这样做会导致Node回退到一个不同的函数签名,该签名是为了向后兼容而存在的.所以传递适当的论点

javascript – 如何检查另一个对象内部的变量是否设置(js)？

我想这样做：我知道这样做的唯一方法：或某种类似的功能……

假设有四个任务’a’,’b’,’c’,’d',因此任务按以下顺序运行：A->(c,d)–>b这是相应的gulpfile.js：尽管任务’c’和’d’都依赖于任务’a’,但gulp足够聪明,任务’a’只运行一次.我想知道,因为任务以最大并发运行,gulp如何在运行之前解决依赖关系？解决方法记录它的一种更好的方法是“gulp在考虑所有指定的依赖关系之后以最大可能的并发性运行.”那么在你的场景中,c和d实际上是“并行”运行吗？

javascript – 我可以选择第n个css列吗？

我有一个带有4个css列的div,我想选择第3和第4列使文本稍暗,因为我在文本和背景图像之间没有很好的对比.这可能吗？

json – 在node.js应用程序中生成atom或rss feed的最佳方法是什么

我正在尝试使用express.js将newsFeeds添加到node.js应用程序中,我找不到采用json模型并将其转换为atom或RSSFeed的无痛方法.我提出的最佳解决方案是使用Xml库或EJS模板并手动构建它.似乎有很多代码可以将RSS/atom解析为json,但不是为了转向另一个方向.我错过了什么吗？解决方法在NPM注册中搜索RSS给出rss有关详细信息,请参阅其githubpage.作为一般建议,请在npm注册表中搜索相关的关键字.它会让你的生活更轻松.

javascript – Angular 2.将参数传递给组件

我想将一个字符串参数传递给我的组件.根据传递参数,我将为我的组件中的服务传递不同的参数.我接下来做：在index.html中调用我的组件,传递参数.在我的组件中,我包括来自angular2/core的输入在我的组件类中,我声明了一个输入并且使用console.log()我尝试捕获’tree’的传递参数,但它未定义.组件文件的完整代码：解决方法使用[…

javascript – 如何在我的对象范围之外调用’this’？

我为网站开发了某种Jcrop初始化,我设法创建了自己的命名空间.我的问题是关于这个关键字.每次我必须在任何回调函数中访问我的基础对象“aps”时,我必须将它包装在一个变量中.有没有更好的方法呢？例如,我可以使用call或apply方法吗？

javascript – 为什么document.execCommand(“copy”)在我的chrome扩展的内容脚本中不起作用？

参见英文答案>Whyisdocument.execCommand(“paste”)notworkinginGoogleChrome?6个我想从我正在创建的chrome扩展中将一些数据写入clipborad.在清单文件中,我赋予了clipboardRead和clipboardWrite的权限.我使用这个功能,我找到了here但它不起作用.好像是“document.execCommand(‘copy’

数组 – YAML多行字符串：键与数组值

这给了我这个JSON：一切都很酷很好.为内容输入多行字符串会变得更加混乱,但仍然可以正常工作：更深入,我的第二级数组中的多行字符串也可以正常工作,正如规范所期望的那样：Wohoo！解决方法如果在同一级别混合键和数组项,则YAML会中断.您不需要多行字符串：这应该解析什么？但是,这有效：所以你可以像这样修复你的YAML：