V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  Forviler  ›  全部回复第 5 页 / 共 6 页
回复总数  110
1  2  3  4  5  6  
@a632079 #31 你是用我那段代码测的么, 我那段尖括号是中文的,换成英文我测是可以过滤掉我说的这种情况的
@Granado 前端网关处理是指什么,ajax 请求拦截器里 做参数处理? 没想过这样做,感觉不如在 使用 innerHTML 的时候做处理要简单
@lneoi 全是英文,我英文太差,回头翻译一下研究研究
@LeeReamond 加了 / 的话 js-xss 不会把这个 tag 识别为 img 识别出来的 tag 名是 img/src , 但是浏览器会自动把 / 替换成空格,从而被当作 img 执行
@dawn009 还有点过于信任库了
@a632079 如果不是测试,这东西我是发现不了
@yumusb 你这有点过分,过滤完只剩标签了
@jowan ....好奇心害死猫,还好我手快,随便拼个网址竟然是这。。。。
@tabris17 后端大佬使唤不动
@InDom 确实是需要富文本,不然 innerText 完全不会有这种问题; 干掉 on[a-zA-Z] 和 script 确实一劳永逸;这项目是个老项目了,不想动太多; 下个项目要这样搞一下
@jowan 所以 ‘/’ 是在修复之列的, 我试了几个别的都不行,这种不同浏览器还有不同的修复方案了,希望没有别的了
2023 年 11 月 30 日
回复了 yylxbiubiu 创建的主题 深圳 去年报的驾校,今年快过完了,这个月开始练车了
@anything66 不是
求试用,谢谢楼主,MjA2NzgzODk0N0BxcS5jb20=
2023 年 11 月 27 日
回复了 yylxbiubiu 创建的主题 深圳 去年报的驾校,今年快过完了,这个月开始练车了
今年五月刚拿的证,大概一个半月吧,学着玩着,都是一把过的,科一的模拟真的比考试难很多,科二用时最长,两三周(每天去练 40 分钟),然后科三好像就练过三次车,科四是科三考完的晚上才开始刷的题,第二天考试直接过了
2023 年 11 月 21 日
回复了 Vvvv22 创建的主题 文学 请分享一首或者一句你最喜欢的诗词!中外文不限
常记溪亭日暮,沉醉不知归路。
兴尽晚回舟,误入藕花深处。
争渡,争渡,惊起一滩鸥鹭。
支持支持,感谢感谢
小米啊,智能跳过节假日
2019 年 12 月 13 日
回复了 cmlx1014 创建的主题 问与答 你们上班都用机械键盘么?
很烦,我上班都是耳机从头戴到位,我上班都是笔记本上的键盘
2019 年 12 月 11 日
回复了 aminixx 创建的主题 求职 小弟一年前端开发, 年初准备跳槽,大佬们帮我看看咋改
那精通得几年的?>>>>瑟瑟发抖
2019 年 12 月 6 日
回复了 akakidz 创建的主题 职场话题 一个野生前端对自己明年职业发展的困惑
@akakidz 我也没啥学习计划,就这两天在无意间看到 js 执行栈,Event-Loop,看的我一脸懵逼,下周想封个 axios,我还没封过,都是用的人家封好的 2333,后端我也没写,贼菜,反正也不是干后台的>>>>
1  2  3  4  5  6  
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   849 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 29ms · UTC 18:47 · PVG 02:47 · LAX 11:47 · JFK 14:47
♥ Do have faith in what you're doing.