首页   注册   登录
 mytry 最近的时间轴更新

mytry

V2EX 第 56140 号会员,加入于 2014-02-17 20:49:24 +08:00
今日活跃度排名 10911
mytry 最近回复了
7 天前
回复了 return0 创建的主题 Node.js V8 v7.4 支持无 JIT 模式
赞~ 就喜欢这种介绍脚本引擎的文章。
7 天前
回复了 diyhi 创建的主题 分享创造 搞了个 JS 版的图片转手绘动漫图工具
@azh7138m 用 uglifyjs 写个十几行的小脚本几分钟就可以还原了~
9 天前
回复了 chunrong918 创建的主题 Java 面试问 IP 头组成,该怎么回答
@ziseyinzi 我知道 IPv9 (狗头)
@mytry 几年前写过个演示的,可以参考下~ https://www.etherdream.com/FunnyScript/richtext_safe_render.html
在后端正则过滤基本会出 XSS,用三方库 parser 的也容易出 XSS。

最稳妥的方案,在前端渲染前用浏览器内置的 DOMParser API 把字符串转成 DOM 树,只保留白名单的标签和属性,然后再添加到文档里。
12 天前
回复了 dmjob2015222 创建的主题 JavaScript typescript 严格意义上算是一门语言么?
习语言严格意义上算是一门语言么?

@mytry 写错了。应该是:

referrerpolicy="noreferrer" 或者 rel="noreferrer"


参考 https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy
关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3372 人在线   最高记录 4385   ·  
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.3 · 17ms · UTC 04:27 · PVG 12:27 · LAX 21:27 · JFK 00:27
♥ Do have faith in what you're doing.
沪ICP备16043287号-1