“小白，今天上午布局的那个弹窗想法不错！” 小白说道：“我只是用CSS布了一个局，还没有添加用户交互呢！” 老朱说：“不着急，像这种常用的功能你可以尝试把它做成控件，这样以后就能经常使用了，从现在开始我们用几天的时间了解一下，怎么做一个能够经常调用的控件吧！” “恩，这样确实不错，虽然做的时候麻烦点，但是以后使用起来就会很方便了！我应该做点什么准备工作呢？” 老朱跟小白说：“一个控件包含CSS和JS两个部分，你可以建一个文件夹，把你做的控件的JavaScript文件和CSS文件放进去，使用的时候在当前页
接到一个设计需求，要求xmyanke在网站右侧挂一个弹窗广告宣传最近的活动，找了半天都没看到合适的，自己鼓捣了一行js弹窗代码就能设计漂亮的弹窗广告，来瞧一下，欢迎拍砖提意见，js弹窗广告代码如下： document.writeln("<img src='/templets/2014/images/zj_pf.jpg' bo08
在移动端中，如果我们使用了一个固定定位的遮罩层，且其下方的dom结构的宽度|高度超出屏幕的宽度|高度，那么即使遮罩层弹出后铺满了整个屏幕，其下方的dom结构依然可以滚动，这就是大家所说的“滚动穿透”。
在几年前，博主有意学习前端相关的内容，诸如Vue等相关的框架，所以也就想了解一下关于Html、CSS、JavaScript 等相关内容，但是没有实战的地方，随之放弃。 时至今日，鸿蒙系统上线，看到用的语言是基于TypeScript (自认为) 的arkts（android runtime kit type script） 所以去了解下对应的知识，发现还得是JavaScript，所以在此记录，把对应的知识重新再梳理一遍，书中多有错误，烦请诸君斧正，感谢~
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
qiankun 是主流的微前端方案，其他的还有京东的 micro-app、腾讯的 wujie 等。
在上期文章中，FinClip的工程师和我们主要聊了聊如何写出小程序的样式内容。在本期文章中，我们来看一下如何在小程序中使用 js 的，即在小程序中使用脚本内容处理内容或样式的改变。
如果作为普通访客可能会略有抵触，但是作为站长，我们却十分需要这样的广告来为网站赚钱贴补一下服务器维护费用。说实话我挺喜欢这个功能的，但是一直未找到合适的代码，直到我看了“蝈蝈要安静”的博客。下面代码方式内容来自于蝈蝈要安静的文章：
作者 Black-Hole 0×01 前言: 《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。 我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下： 1、耗时间 2、有一定几率不成功 3、没有相应的软件来完成自动化攻击 4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.
第二关重点是语句的闭合，根据给我们的代码可以分辨出这是一个文本框 ，我们需要闭合文本框的标签才可以执行我们的弹窗语句
WebView如果作为简单的网页浏览器，对于一般的浏览行为来说，已经足够了。可做为企业开发者，你的App通常要嵌入自家公司的网页，如此一来，还得考虑App与Web之间的消息传递，这就涉及到App的原生代码与Web的JS代码之间的通信了。 App与Web做为消息通信的双方，具体的交互行为分为四类，包括：App通知Web执行某项动作、App主动从Web获取信息、Web通知App执行某项动作，Web主动从App获取信息，这四种行为详细说明如下：
SweetAlert是一个颠覆传统弹窗形式的新弹窗，相较于传统浏览器内置弹窗，SweetAlert更加地美观清晰，并且可以引入更多的功能，让弹窗变得灵性。
通常指攻击者通过“HTML注入”篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击手段 。
上回说了组件（vue组件开发练习--焦点图切换）的一个练习项目，这次换下口味，说下vue的插件练手的项目。相对于现在之前的焦点图切换的组件，这个可能就更简单了，基本就是熟悉下插件开发的步骤就可以了！这个项目，我更建议大家动手练习了，这个弹窗比之前的焦点图更加的实用性，也更常用。同时也能让大家熟悉下vue的插件开发的流程。代码同样，我会上传到github（ec-dialog），需要的可以直接去看代码！
之前做小程序开发的时候，对于开发来说比较头疼的莫过于自定义组件了，当时，官方对这方面的文档也只是寥寥几句，一笔带过而已，所以写起来真的是非常非常痛苦。
一、介绍： 现在各类SNS网站、微博等都开设了分享接口，可以让你的咨询更快、更有效的通过用户分享给其好友，外面也有很多一键式的分享控件。我们公司网站（巴士国旅）为了让用户及其好友更快分享到我们巴士的特价线路，自己研究了下，写了个简单的JQery插件，现在完全开源，方便大家扩展。原理很简单，拼接了分享接口的url，很多一键式控件是弹窗类型的，我这里做成链接形式，或许后面一个版本，会加入弹窗类型，暂时先这样吧，用下来还不错，欢迎大家拍砖。 二、目录介绍： |-----
最近在做的项目是智慧屏项目，用于公司的电视屏展示，它采用的技术栈是vue+js+sass,项目很多采用的都是组件化，用组件化的优点就是可复用性高，减少代码冗余，组件化的思想在开发中很常见也很重要。下面将这次项目中自己做的不足的点以及需要注意的点列举出来。感兴趣的朋友可以看看。
uniapp 交互反馈文档: https://uniapp.dcloud.net.cn/api/ui/prompt.html
0x01开场白 这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。 可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界”可能会更加美好。但是事与愿违。没有它，你让各大网站怎么活。但是呢，我是站在你们的这一边的，所以，今天我们就来谈谈如何绕过WAF吧。之所以叫做“杂谈”，是因为我在本次演讲里，会涉及到webkit、nginx&apache等。下面正式开始：） 0x02直视WAF： 作为第一节，我先为大家简单的说下一些绕过WAF的方法。 一：大小写转换法：
前言 最近在写插件的过程中，需要使用 JS 判断是否有滚动条，搜了一下，大致方法都差不多，但都有些啰嗦，代码不够简洁。最终通过参考不同方法，写了一个比较简单的方法。在判断滚动条的同时也需要计算滚动条的
> Selenium Webdriver 3.X源码分析系列第6篇，该系列原则上会将整个源码分享一遍
最近公司有个需求，是一个移动端页面。一个页面包含多个楼层，每个楼层是一个单独的组件。每个组件内部有自己的逻辑。
本文很简单，其实就是 document.activeElement 的使用，获取当前页面上的焦点元素
在日常工作中弹窗组件是很常用的组件，但用得多还是别人的，空闲时间就自己来简单实现一个弹窗组件
前段时间看到了一个有趣的bypasscsp的文章，最开始是在html5sec上看到的 http://html5sec.org/#138 这里本来说的是关于link的import属性，但示例中却使用gif bypass了csp，研究了一下午，发现了一些有趣的东西。
跨站脚本，称为xss这个术语用来表示一类的安全问题，指攻击者向目标web站点注入html标签或者脚本。
近几年，随着 IE 浏览器的落幕，Chrome（包括使用Chrome内核的浏览器）其实质上已经垄断整个浏览器行业了，就连微软的 Edge 都用上了 Chrome 内核。 可以说，Chrome 的标准，事实上就可以看做是行业标准了。可以预见，Chrome 的发展前景将会非常广阔。
jQuery中的常用内容总结(二) 转载请注明地址: http://www.cnblogs.com/funnyzpc/p/7571993.html 前言 距离上次博客更新已经有二十来天了(●′ω`●)，恍惚之间时间已经从身边流走~，好难过≡(▔﹏▔)≡；所以，我决定这次不管熬夜到几点都要把本节和第三节内容全部写完~ 内容提要 ---- 选择器(上一节) 选择器的扩展方法(上一节) 节点的CSS操作及节点其他操作(上一节) Ajax同步与异步(本节) 事件(本节) 弹窗(本节) 参数序列化(第三节) 遍
前端爱好者的知识盛宴 Hello,各位前端ers，周末好！ 今天的供稿人是鹅厂的ChokCoco... 作为前端大神... 不可避免会接触Chrome... 这是一款好用的插件会帮你提升质感... 如果你有好的Idea... 想做好的插件并发布... ChokCoco会手把手教你... 并且征服各项难点... 欢迎转发和留言... 文末会有ChokCoco的博客... 欢迎有事没事上去逛一逛... 什么是 chrome 扩展程序 扩展程序是一些能够修改或增强 Chrome 浏览器功能的小程序。对于前
近期，Chrome 92 进行了发布，我们来看看 Chrome 92 中提及的一个影响比较大的破坏性改动。
jQuery中的常用内容总结(二) 转载请注明地址: http://www.cnblogs.com/funnyzpc/p/7571993.html 前言 距离上次博客更新已经有二十来天了(●′ω`●)，恍惚之间时间已经从身边流走~，好难过≡(▔﹏▔)≡；所以，我决定这次不管熬夜到几点都要把本节和第三节内容全部写完~ ajax在实际开发中用的特别多,尤其是前后端分离的今天甚是~，接下来所说的ajax都是经过jQuery封装过的，至于写法大致有ajax标准写法和jQuery简写两种，下面先给出这两种写
转载请注明地址: http://www.cnblogs.com/funnyzpc/p/7571993.html
关于验证码的使用场景还是非常多的，很多网站上的验证码可谓是五花八门，下面是我使用Vue.js实现滑动拼图验证码做的一个笔记。
中间磨磨唧唧从原生JS找到JS插件，浪费了不少精力和时间，但是也磕磕碰碰学到了些知识，建议读者：想学一下弹窗的JS实现代码的可以看看前两小节，只想实现效果的，直接复制源码就行！
前言 系统弹窗这个是很常见的场景，有时候它还没弹出来去操作的话，会抛异常，这就需要去判断弹窗是否弹出了。 本篇接着Selenium2+python自动化42-判断元素（expected_conditions）讲expected_conditions这个模块 一、判断alert源码分析 class alert_is_present(object): """ Expect an alert to be present.""" """判断当前页面的alert弹窗""" def __init
我们经常听说：“写代码要有良好的封装，要高内聚，低耦合”。那怎样才算良好的封装，我们为什么要封装呢？其实封装有这样几个好处：
《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。 我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下： 1、耗时间 2、有一定几率不成功 3、没有相应的软件来完成自动化攻击 4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底 5、是一种被动的攻击
最近因为做新站，想给站点加一个弹窗提示，就找了找百度，找到一个不错的挺简单的弹窗代码，分享出来方便以后使用。
最近要上线新平台，本来是群里测试功能性的东西是否有问题，测到问题有红包，结果到我这里，变成挖漏洞来着。顺手抓抓包，结果还真找到了两个小漏洞 1 短信验证码爆破 抓包嘛，当然是祭出burp神器，下面直接
前段时间有分享一个svelte自定义导航条+菜单栏(Tabbar/Navbar)组件。这次分享一个svelte开发自定义弹框sveltePopup插件。
代码也写了几年了，设计模式处于看了忘，忘了看的状态，最近对设计模式有了点感觉，索性就再学习总结下吧。
写这篇博客的缘故是因为看到cnblogs上的live2d模型可以自动欢迎，但是自己又不会魔改Hexo的live2d，就想到了以弹窗的方式来欢迎。
WPJAM Basic 在后台使用 Thickbox 实现弹窗效果的，Thickbox 基于 jQuery，虽然很古老，最后一次更新已经是 2014 年了，但是一直非常好用，所以我在各种 WordPress 后台的各种弹窗都是使用 Thickbox 实现的。
你或许听说过，快速入门就是要学最小必要知识。而我最近在看微信小程序的官方教程时发现，这个教程虽然简单，但对于微信小程序开发来说，80%的套路都能从这里学习到，你的小程序从0到1可以从这里实现突破。 执行交互 就像绑定数据之后，要去显示数据。我们绑定交互之后，也要让交互被执行，这样才有意义。而交互的执行内容，就写在被声明的交互的下面： changeWord: function() { // 这里写交互的实际内容 } 我们这里介绍两种交互内容的写法，足够解决很多问题了：修改页面数据、弹窗 第一种，修改页
打开后发现需要登录，那就登录他的默认账号，admin，123456；又看到熟悉的输入框，直接构造JavaScript
Bootstrap是一个功能强大的、以移动端为优先的响应式前端框架，它是用CSS、HTML和JavaScript构建的。与从零开始编程，甚至许多其他框架相比，Bootstrap都有许多优势。
唯一客服是一套Golang在线客服系统源码，可用做网页在线客服咨询软件，通用网站客服源码系统，智能机器人客服代码。同时还可用作手机app客服源代码,H5网页客服,公众号/微信小程序客服。
大家好，我是Leon-pi，可以叫我pipi，新人报道，是个菜鸟，由于个人也是在学习过程中，文章写的也不是面面俱到，尽善尽美，请见谅。
表明它是一个组件，我们称之为“子组件” 3. 注意：在组件wxss中不应使用ID选择器、属性选择器和标签名选择器。（只使用class）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
