随笔分类 -  Javascript

Javascript笔记/文章
XSS绕过
摘要：大家都知道，普遍的防御XSS攻击的方法是在后台对以下字符进行转义：、’、”，但是经过本人的研究发现，在一些特殊场景下，即使对以上字符进行了转义，还是可以执行XSS攻击的。 阅读全文
posted @ 2012-12-03 18:07 y0umer 阅读(8970) 评论(0) 推荐(2)
JavaScript事件类型学习
摘要：1.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 2.<html xmlns="http://www.w3.org/1999/xhtml"> 3.<head> 4.<meta http-equiv="Content-Type" content="text/html; c 阅读全文
posted @ 2012-10-24 22:19 y0umer 阅读(426) 评论(0) 推荐(0)
[置顶] jQuery常用技巧
摘要：1、关于页面元素的引用通过jquery的$()引用元素包括通过id、class、元素名以及元素的层级关系及dom或者xpath条件等方法，且返回的对象为jquery对象（集合对象），不能直接调用dom定义的方法。2、jQuery对象与dom对象的转换只有jquery对象才能使用jquery定义的方法。注意dom对象和jquery对象是有区别的，调用方法时要注意操作的是dom对象还是jquery对象。普通的dom对象一般可以通过$()转换成jquery对象。如：$(document.getElementById(”msg”))则为jquery对象，可以使用jquery的方法。由于jquery对象 阅读全文
posted @ 2012-03-12 14:20 y0umer 阅读(649) 评论(0) 推荐(0)