这篇博客记录了搬砖工在2017年的前端开发中遇到的问题，包括从A.do到B.do页面跳转时安卓UC浏览器的显示异常，对XSS攻击的防范思路，以及模板环境中的问题。还探讨了跨域请求的浏览器原则，如JSONP和CORS的基本原理。最后提到了控制台输出的美化技巧，如使用ANSI/VT100控制序列实现颜色和格式调整。
搬砖工的那些事
2017-03-29
- 从A.do跳转到B.do页面
// A.do
document.write('<form id="myForm" action="B.do" method="post"><input type="text" name="data"></form>')
document.getElementById('myForm').submit()B.do页面back时, 安卓UC会出现空页面(A.do),chrome则无…
2. 对于XSS的最初看法是在服务器端进行严格的参数校验,保证数据格式都是对的,然而最简便的方法可能就是前段严格的将数据作为字符串展示,尽可能不出现拼接字符串形成的dom文本 <
最低0.47元/天 解锁文章
扫一扫
1607
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
