var p_year="<img src=\"image\\prev_year.gif\" onclick=\"prev_year()\">";
我本来想用转义符输出\的，IE显示正常，火狐貌似发傻了
-
等级
本版专家分：1738结帖率 98.25% -
我本来想用转义符输出\的，IE显示正常，火狐貌似发傻了展开阅读全文
-
等级
本版专家分：8486 -
正确的路径就不应该有"\"的 "/"才是合法的
- 网址URL中特殊字符转义编码
###################################################################### ...http://www.imkevinyang.com/2009/08/%E8%AF%A6%E8%A7%A3javascript%E4%B8%AD%E7%9A%84url%E7%BC%96%E8%A7%A3%E7%A0%81.html ...
- 网站为什么 JS 调用尽量放到网页底部？
作者：igetit ... 来源：知乎 著作权归作者所有，转载请联系作者获得授权。 ...这是个Meta级别的好问题！如果你想把web前端性能优化到极致，一定要认真地去了解这个原则背后的原理，而非表面的技巧。...
- 你不知道的JavaScript用法，Hacker是这样写JS的
注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，新浪微博，示例代码：http://www.demo.cn/=alert(document.cookie) 其实此代码并不能在...
- 你不知道的JavaScript用法，Hacker是这样写JS的
注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，新浪微博，示例代码：http://www.demo.cn/= 其实此代码并不能在所有浏览器上执行，但仅...
- 点聚AIP电子签章在Chrome、Edge新内核、360系列、FireFox、IE、Opera等浏览器中实现网页内嵌效果案例（一）
点聚AIP电子签章网页内嵌小程序：基于跨浏览器...最低可用在Chrome 41、Firefox 52、Edge 80(Chromium内核)、360极速/安全、IE 8、Oprea 36、QQ等浏览器，也兼容运行于这些浏览器的最新版本。如有疑问，请加QQ群：2312.
- 测试开发笔记
测试开发笔记 第一章 测试基础 7 什么是软件测试： 7 ★软件测试的目的、意义：（怎么做好软件测试） 7 3.软件生命周期： 7 ...5.各阶段输入、输出标准以及入口、出口准则:（测试阶段过程要素） 1...
- 关于JavaScript与Android、IOS的简单交互
先讲一下本篇文章的一个简单的需求：上图分为标题块与内容块，标题块在Android和iOS客户端实现，内容块由web实现，...前端web的部分：我在js文件中写了一个统一的方法，var fun = { public: { jsCommunication: ...
- HttpServletResponse的字符字节输出流、编码、文件下载、Captcha图片与HttpServletRequest获取request数据...
——我们要输出东西，也就是设置响应的response，在下面我们利用字符输出流来向浏览器输出东西。这里利用了response的getWriter方法，这个getWriter的返回值是一个PrintWriter对象。 public void doGet...
- JavaScript执行机制、单线程与并发
参考文章：
- js安全验证
以下为js验证代码： 也可去https://download.csdn.net/download/zlnewcsdn/10783554此链接下载，引入此插件后可直接调用 或者这个比较全的https://download.csdn.net/download/zlnewcsdn/10783588 ;'use strict'...
- 简书网页劫持分析,网站劫持,利用 CSP 预防劫持
摘要 最近，每天第一次打开简书都会跳转到一个恶意网页，它以浏览器错误问题引导用户下载一个安装包。这个安装包安全性未知。另外打开网页时还会自动向剪贴板中写入一个淘口令，打开淘宝的时候会自动打开一个红包。...
- 【JavaWeb-6】HttpServletResponse的字符字节输出流、编码、文件下载、Captcha图片与HttpServletRequest...
——我们要输出东西，也就是设置响应的response，在下面我们利用字符输出流来向浏览器输出东西。这里利用了response的getWriter方法，这个getWriter的返回值是一个PrintWriter对象。 public void doGet...
- node的v8引擎与浏览器运行结果 不一样
没有报错也没有异常，但是运行结果就是不一样， 如何修改才能让node的运行打码结果和浏览器是一致的 ``` var window = this; ... this.t = (2048 & e) >> 11, this.s = (1536 & e) >> 9, this.i = 511 & e, this.h...
- URL编码中加入%原因
转载：... 一、问题的由来 URL就是网址，只要上网，就一定会用到。...一般来说，URL只能使用英文字母、阿拉伯数字和某些标点符号，不能使用其他文字和符号。...
- 南邮ctf-web的writeup
WEB 签到题 nctf{flag_admiaanaaaaaaaaaaa} ctrl+u或右键查看源代码即可。在CTF比赛中，代码注释、页面隐藏元素、超链接指向的其他页面、...在渗透测试中，开发者留下的多余注释和测试页面有时也能提供线索。 ...$...
- 黑客是这样写JavaScript的
注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，新浪微博，示例代码：http://www.demo.cn/= 其实此代码并不能在所有浏览器上执行，**但仅...
- document.evaluate的详细用法--使用XPath查找某些节点对象[z]
http://hi.baidu.com/zouzhubiao/blog/item/e2ffce5c443c6b42fbf2c0bf.html 使用 Greasemonkey 时会遇到的功能最为强大的一个工具就是 evaluate 函数。通过使用XPath这种查询语言，它可以用来寻找页面中的元素，...
- Selenium的使用
昨天搞了一天搞这个谷歌驱动，还是没成功到最后还是选择了用狐火来进行selenium的使用首先我们使用的环境是FireFox47和python3.6，驱动地址链接：https://pan.baidu.com/s/1THxUan49YlKOwSTpFpshWg 密码：ibcw下载好...
- Hacker是这样写JS的
注* XSS***即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到***手段，很多大厂都中过招，如：Twitter，新浪微博，类似于：http://www.demo.cn/=<script>alert(document.cookie)</script&...
- 56 道高频 JavaScript 与 ES6+ 的面试题及答案
前端硬核面试专题前言本文讲解 56 道 JavaScript 和 ES6+ 面试题的内容。复习前端面试的知识，是为了巩固前端的基础知识，最重要的还是平时的积累！注意：文章...
- JavaScript Backdoor - 三好学生
Casey Smith最近在Twitter分享了他的研究成果，执行一段JavaScript代码即可反弹一个Http Shell，很是奇妙，所以就对这个技术做了进一步研究。 0x01 简介 从截图我们可以看到该技术的使用方法，在cmd下利用...
- JS
//正则验证手机号 function moible(obj){ var reg = /^0?(13[0-9]|14[0-9]|15[0-9]|17[0-9]|18[0-9]|)[0-9]{8}$...
- Javascript面试题
1、简述同步和异步的区别同步是阻塞模式，异步是非阻塞模式。同步就是指一个进程在执行某个请求的时候，若该请求需要一段时间才能返回信息，那么这个进程将会一直等待下去，直到收到返回信息才继续执行下去；...
- 笔记，后期整理
VM 虚拟各种系统的工具 安装目录 不要放在C盘 需要下载的镜像Windows NT win7 xp server08R2 server12类Nnix centos 6/7/8 ubuntu 14/16/18 kali安装 win7 1g=1024M1M=1024KB1KB=1024bit1bit 是一个字节 一个...
- Nginx基础之错误页面配置/流量控制/访问控制/变量/监控/HTTPS配置/性能优化
16、nginx 错误页面配置 nginx错误页面包括404 403 500 502 503 504等页面，只需要在server中增加以下配置即可： error_page 404 403 500 502 503 504 /404.html; location = /404.... } 注意： /usr/local/ng
- 56 道高频 JavaScript 与 ES6+ 的面试题及答案
前端硬核面试专题前言本文讲解 56 道 JavaScript 和 ES6+ 面试题的内容。复习前端面试的知识，是为了巩固前端的基础知识，最重要的还是平时的积累！注意：文章...
- Babel 社区概览
本文发布于 2019-04-15，总结了 babel 社区的工具使用，以及如何合理地进行配置。如果要看结论的话，直接跳到文章最后一节。 目录： @babel/preset-env 介绍 targets spec loose modules ...igno...
- JavaScript常见知识点总结
在工作中经常会用到一些有用的知识点，可能当时用的时候还记得，但是过一段时间就忘了，所以在这里做一个记录，方便以后再来复习。写得不对的地方还请各位大神指点一下。... 4、javascript延迟加载的方式 ...
- JS中的赋值与深浅拷贝
本文首发于个人博客:http://www.wyb.plus/index.php/archives/1446/
- 【译】JavaScript的GETTER-SETTER金字塔模型
函数是JavaScript的基石。它是一种灵活的抽象，可以作为其他抽象的基础，例如Promises，Iterables，Observables等。我一直在会议和研讨会上教授这些概念，随着时间的推移，我发现了一个金字塔模型，可以对这些抽象做...