如果没有子主题可以在网站根目录自己建一个dl.js文件，在主题目录footer.php文件中底的 <？php wp_footer（） ; ？> 上面填写即可
作者：matrix 被围观: 2,424 次 发布时间：2013-09-16 分类：Wordpress 零零星星 | 无评论 »
查看网页html代码，可以看到htmlentities()函数对用户输入的<>做了转义处理,恶意代码当然也就没法执行了。
在微信开发H5页面的时候，往往借助于WeUI或者Jquery WeUI等基础上进行界面效果的开发，由于本人喜欢在Asp.net的Web界面上使用JQuery，因此比较倾向于使用 jQuery WeUI，本篇随笔结合官方案例和自己的项目实际开发过程的经验总结，对在H5页面开发过程中设计到的界面控件进行逐一的分析和总结，以期能够给大家在H5页面开发过程中提供有用的参考。
上节我们讲到了http的一些基础知识，这都是为了让我们在实践ajax实例时，更好的理解和调试接口。因此这节我们就进入实战部分。
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
关于验证码的使用场景还是非常多的，很多网站上的验证码可谓是五花八门，下面是我使用Vue.js实现滑动拼图验证码做的一个笔记。
在几年前，博主有意学习前端相关的内容，诸如Vue等相关的框架，所以也就想了解一下关于Html、CSS、JavaScript 等相关内容，但是没有实战的地方，随之放弃。 时至今日，鸿蒙系统上线，看到用的语言是基于TypeScript (自认为) 的arkts（android runtime kit type script） 所以去了解下对应的知识，发现还得是JavaScript，所以在此记录，把对应的知识重新再梳理一遍，书中多有错误，烦请诸君斧正，感谢~
jQuery插件的开发包括两种： 一种是类级别的插件开发，即给jQuery添加新的全局函数，相当于给jQuery类本身添加方法。jQuery的全局函数就是属于jQuery命名空间的函数，另一种是对象级别的插件开发，即给jQuery对象添加方法。下面就两种函数的开发做详细的说明。 1、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuery类添加类方法，可以理解为添加静态方法。典型的例子就是$.AJAX()这个函数，将函数定义于jQuery的命名空间中。关于类级别的插件开发可以采用如下几种形式进行扩展
必看的肯定要属HTML源代码了，源代码里包含了下面所说的JS文件。HTML源代码会泄露很多信息，像程序员未删除的注释、敏感路径等都可能在HTML源代码中找的到，从来增加发现漏洞的成功率。
通常指攻击者通过“HTML注入”篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击手段 。
在jquery框架的使用中，难免会遇到按钮或文本框等各种各样的要求要进行相应事件的绑定操作，进行事件的绑定能够增加页面的交互效果，相信在html和js中进行事件的绑定大家都不陌生，那么今天我就来和小伙伴们分享一下利用jquery如何进行事件的绑定！
let是局部变量（在他所在的代码块可用），const是常量，var是全局变量（前两个是ES6的，因为前面两个更加严谨，var被抛弃（貌似））
这里是你们微胖的小编Monster。 Whatever，让我们一起来看看今天的内容吧
首先是Html代码，习惯上会将菜单放在一个div里，使用盒子模型，方便以后的操作和设置样式。
网页通过<script>标记可以引入在线的js文档，只有把网页保存在本地硬盘才能使用相对路径引入本地js文档，普通浏览器难以实现在线页面上引入本地js文档。怎么解决这个问题呢？ 首先准备好需要引入的JS文档，可以是成熟的JS库，也可以是自己编写的JS代码，把这些代码保存到本地硬盘浏览器的安装目录下的js文件夹。浏览器默认安装路径为“C:\Program Files\木头软件\木头浏览器(旗舰版)\js”，浏览器将自动读取该路径下的所有JS文档。
讲法声明 - 很重要，请先查看 关于JavaScript的讲法，我们采取的方式与HTML&CSS类似，先在课程中带大家，以“实现页面小功能”为目的，一步一步的进行实现，并在期间讲解相关知识点，在其中一些相关的“细节”知识点我们暂时先忽略掉，先完成主干的学习。在一个小阶段的主干知识学习完成之后，我们再回头详细分析“细节”。这样更有利于大家的吸收和理解，不容易陷入到一些不必要的问题当中。 本文内容概要： 1 回顾JavaScript的基本组成 2 JavaScript引入方式 3 JavaScript基本调试
什么是RPO RPO（Relative Path Overwrite）相对路径覆盖，主要就是利用服务端和客户端对url的处理的一些差异，来让客户端加载我们想让客户端加载的文件。而不是网站开发者想加载的文件。 利用的基础知识 源码 文件结构 rpo/ ----yang/ --------index.php --------a.js ----a.js rpo/yang/index.php hahahah <script src="./a.js"></script> rpo/yang/a.js alert("i
我们经常听说：“写代码要有良好的封装，要高内聚，低耦合”。那怎样才算良好的封装，我们为什么要封装呢？其实封装有这样几个好处：
我们来说全局配置，我们知道导入require.js之后会设置data-main属性来执行入口文件，然后再入口文件中进行require的配置。
JavaScript 是 Web 的编程语言。 所有现代的 HTML 页面都使用 JavaScript。 下面是一个基础 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>文档标题</title> </head> <body> 一个HTML页面 一段文字 </body> </html> 在html中调用js代码的方法主要有两种（一般js代码放在body的最下面，将其他解释完在加载js,）
一段文字
在html中调用js代码的方法主要有两种（一般js代码放在body的最下面，将其他解释完在加载js,）： 一、将javascript直接写在html文件中，然后在html中调用js函数等；文件形式如在js文件夹中的test.js文件
如何给自己的网站接入在线客服系统代码？ 在线客服系统的接入都挺简单的，一般都是通过在网页html中添加带有在线客服功能的js代码来实现的。以唯一在线客服系统的接入步骤为例，给大家做个参考： 步骤一：点击唯一在线客服系统的“部署”中的选择独立链接或者js代码
对于Android调用JS代码的方法有2种： 1. 通过WebView的loadUrl（） 2. 通过WebView的evaluateJavascript（）
步骤1：将需要调用的JS代码以.html格式放到src/main/assets文件夹里
Android 和 H5 都是移动开发应用的非常广泛。市面上很多App都是使用Android开发的，但使用Android来开发一些比较复杂附属类，提示性的页面是得不偿失的。而H5具有开发速度快，更新不用依赖于App的更新，只需要服务端更新相应的页面即可，所以，App和H5页面相结合就显得尤为重要。而android和H5都不可能每次都是独立存在的，而是相互影响也相互的调用，获取信息等，例如，H5页面要获取App中的用户的基本信息，或者App端要操作H5页面等，下面来看看这两是怎么交互的
在使用jq发送ajax到后台时默认是异步请求，会在发送ajax请求的同时继续执行下面的js代码，如果下面的js代码需要使用到ajax传输过来的参数时，就会获取不到，这个时候就应该把异步请求改为同步请求，只有ajax请求响应完成之后才会继续执行下面的ajax代码，例如：
昨天群里有人问typecho的文章密码保护功能，提示密码错误时怎么发出弹窗式提醒，而非跳转到错误提示页面，我就随后说了个ajax提交表单的方式，刚刚试了一下确实很可以的，代码如下。 代码
作者：matrix 被围观: 2,616 次 发布时间：2013-10-09 分类：Wordpress 兼容并蓄 零零星星 | 2 条评论 »
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途
参考： http://www.w3cschool.cc/jquery/jquery-tutorial.html
首先提一下JSON这个概念，JSON是一种轻量级的数据传输格式，被广泛应用于当前Web应用中。JSON格式数据的编码和解析基本在所有主流语言中都被实现，所以现在大部分前后端分离的架构都以JSON格式进行数据的传输。
jQuery为我们包装简化了常用的请求方法，其中有一个post方法，此方法可以通过 HTTP POST 请求从服务器载入数据。 语法：
js代码可以写入标签的onclick属性中，当我们点击按钮时，js代码才会被执行，但是这种方式属于结构和行为耦合，不方便维护，不建议使用。
在Jquery中，$是JQuery的别名，所有使用$的地方也都可以使用JQuery来替换，如$('#msg')等同于JQuery('#msg')的写法。然而，当我们引入多个js库后，在另外一个js库中也定义了$符号的话，那么我们在使用$符号时就发生了冲突。下面以引入两个库文件jquery.js和prototype.js为例来进行说明。 第一种情况：jquery.js在prototype.js之后进行引入,如：
作者：matrix 被围观: 1,771 次 发布时间：2013-09-20 分类：Wordpress 兼容并蓄 | 无评论 »
ECMAScript（前身为欧洲计算机制造商协会）：JavaScript的语法规范
一、介绍： 现在各类SNS网站、微博等都开设了分享接口，可以让你的咨询更快、更有效的通过用户分享给其好友，外面也有很多一键式的分享控件。我们公司网站（巴士国旅）为了让用户及其好友更快分享到我们巴士的特价线路，自己研究了下，写了个简单的JQery插件，现在完全开源，方便大家扩展。原理很简单，拼接了分享接口的url，很多一键式控件是弹窗类型的，我这里做成链接形式，或许后面一个版本，会加入弹窗类型，暂时先这样吧，用下来还不错，欢迎大家拍砖。 二、目录介绍： |-----
WPJAM Basic 在后台使用 Thickbox 实现弹窗效果的，Thickbox 基于 jQuery，虽然很古老，最后一次更新已经是 2014 年了，但是一直非常好用，所以我在各种 WordPress 后台的各种弹窗都是使用 Thickbox 实现的。
摘要：我们在项目开发的过程中，也许会在很多页面实现弹窗的消息，普通的方法就是在这每个界面写些原生js代码来控制弹窗效果，这样明显非常冗余。可通过引入组件的方式，可解决部分冗余的代码，但是每个要使用的界面都必须导入、注册、使用，这些代码还是比较冗余。通过插件的方式封装Toast，可解决每个页面重复导入、注册、使用的重复过程。
上篇文章《模板层面向 typecho 编辑器页面插入 css js》中讲到一种向编辑器中插入css的奇葩方式，某些时候那么写确实能解决不少问题。但是
jQuery中的常用内容总结(二) 转载请注明地址: http://www.cnblogs.com/funnyzpc/p/7571993.html 前言 距离上次博客更新已经有二十来天了(●′ω`●)，恍惚之间时间已经从身边流走~，好难过≡(▔﹏▔)≡；所以，我决定这次不管熬夜到几点都要把本节和第三节内容全部写完~ 内容提要 ---- 选择器(上一节) 选择器的扩展方法(上一节) 节点的CSS操作及节点其他操作(上一节) Ajax同步与异步(本节) 事件(本节) 弹窗(本节) 参数序列化(第三节) 遍
0x01开场白 这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。 可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界”可能会更加美好。但是事与愿违。没有它，你让各大网站怎么活。但是呢，我是站在你们的这一边的，所以，今天我们就来谈谈如何绕过WAF吧。之所以叫做“杂谈”，是因为我在本次演讲里，会涉及到webkit、nginx&apache等。下面正式开始：） 0x02直视WAF： 作为第一节，我先为大家简单的说下一些绕过WAF的方法。 一：大小写转换法：
中间磨磨唧唧从原生JS找到JS插件，浪费了不少精力和时间，但是也磕磕碰碰学到了些知识，建议读者：想学一下弹窗的JS实现代码的可以看看前两小节，只想实现效果的，直接复制源码就行！
jQuery中的常用内容总结(二) 转载请注明地址: http://www.cnblogs.com/funnyzpc/p/7571993.html 前言 距离上次博客更新已经有二十来天了(●′ω`●)，恍惚之间时间已经从身边流走~，好难过≡(▔﹏▔)≡；所以，我决定这次不管熬夜到几点都要把本节和第三节内容全部写完~ ajax在实际开发中用的特别多,尤其是前后端分离的今天甚是~，接下来所说的ajax都是经过jQuery封装过的，至于写法大致有ajax标准写法和jQuery简写两种，下面先给出这两种写
对于JSON和JSONP，应该都不陌生，咳咳，不过最初对JSONP有点误解，以为是JSON的另外一个别名，其实二者风马牛不相及。
2.行内使用方式，在标签内声明一下，比如a标记herf内嵌套JavaScript：
之前一直注重模块的视觉滚动特效以至于忽略了图片背景的视觉差滚动特效，今天把小清新主题更新了图片背景视觉差特效，记录下代码，有喜欢的自己参考教程自己动手操作下。这是在网络上找到的一款超级轻量级的jQuery视觉滚动特效代码，该插件使用CSS background-position属性和简单的js代码来完成页内滚动时的背景图片视觉差效果，效果演示可以前往 小清新主题 查看！
转载请注明地址: http://www.cnblogs.com/funnyzpc/p/7571993.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
