2017年1月10日
YUI Compressor压缩失效的场景-eval和with
摘要： 一、官方文档的说明 in the face of "evil features" such as eval or with, the YUI Compressor takes a defensive approach by not obfuscating any of the scopes cont 阅读全文
posted @ 2017-01-10 20:42 我是leon 阅读(417) 评论(0) 推荐(0) 编辑
解决 jQuery.UI.Resizable aspectRatio在init后无法重新设置
摘要： 一、背景 在jQuery1.9.x版本之前，存在aspectRatio在Resizable方法init之后，无法再次修改aspectRatio的boolean值。 二、解决方案 将上面的修复js放入jQuery UI源文件里面即可。 三、官方解答文档 传送门： "jQuery官方解答" "原文入口" 阅读全文
posted @ 2017-01-10 19:04 我是leon 阅读(657) 评论(0) 推荐(0) 编辑
2017年1月9日
IE条件注释，嗅探低版本IE用户，并引导升级
摘要： 一、科普IE条件注释 IE条件注释功能是条件注释是 IE特有 的一种功能，能对IE系列产品进行单独的XHTML代码处理，注意，主要是针对XHTML,而非CSS。条件注释功能非常强大，可以 进行true和false判断 。 最大好处：IE条件注释 属于微软官方给出的兼容解决办法而且还能通过W3C的效验 阅读全文
posted @ 2017-01-09 21:16 我是leon 阅读(844) 评论(0) 推荐(0) 编辑
Content-Type伪装 - 将jsp伪装成css
摘要： 一、前期理论准备 1)目的： 在jsp中动态生成css语句，然后输出给浏览器解析、渲染。 2)浏览器解析文件的依据： 页面加载后，浏览器会发起各个请求去下载各种资源。 比如下载css文件，然后根据css的解析规则去解析文档。而如果下载的文件Content Type不符合，则浏览器会自动屏蔽掉。 二、 阅读全文
posted @ 2017-01-09 19:35 我是leon 阅读(1460) 评论(1) 推荐(0) 编辑
2017年1月7日
防御XSS攻击-encode用户输入内容的重要性
摘要： 一、开场先科普下XSS "跨站脚本攻击" (Cross Site Scripting)，为不和 "层叠样式表" (Cascading Style Sheets, "CSS" )的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中We 阅读全文
posted @ 2017-01-07 16:08 我是leon 阅读(3298) 评论(0) 推荐(0) 编辑
webpack+sass+vue 入门教程（三）
摘要： 十一、安装sass文件转换为css需要的相关依赖包 loader的作用是辅助webpack将符合条件的源文件转换为对应的目标格式文件。比如index.scss转换成index.css 安装成功后，package.json文件变化如下： 接着，安装extract text webpack plugin 阅读全文
posted @ 2017-01-07 11:49 我是leon 阅读(10568) 评论(1) 推荐(0) 编辑
webpack+sass+vue 入门教程（二）
摘要： 六、新建webpack配置文件 webpack.config.js 文件整体框架内容如下，后续会详细说明每个配置项的配置 webpack.config.js直接放在项目demo目录下 七、新建app文件夹，存放html+css+js index.html css/index.css js/index 阅读全文
posted @ 2017-01-07 11:48 我是leon 阅读(1162) 评论(0) 推荐(0) 编辑
webpack+sass+vue 入门教程（一）
摘要： 一、安装node.js node.js是基础，必须先安装。而且最新版的node.js，已经集成了npm。 "下载地址" node安装，一路按默认即可。 二、全局安装webpack 如果公司网络是设置代理的，要设置下代理地址 三、建立项目文件夹 我在本机的E盘上，建了一个名称为demo的文件夹 四、初 阅读全文
posted @ 2017-01-07 11:47 我是leon 阅读(934) 评论(0) 推荐(0) 编辑
2015年5月13日
a标签点击跳转失效--IE6、7的奇葩bug
摘要： 一般运用a标签包含img去实现点击图片跳转的功能，这是前端经常要用到的东西。今天遇到个神奇的bug：如果在img上再包裹一层div，而且div设置了width和height，则图片区域点击时，无任何响应。出现这个bug的条件是：1.a标签下包含div这样的块元素 2.块元素必须设... 阅读全文
posted @ 2015-05-13 16:55 我是leon 阅读(1583) 评论(5) 推荐(0) 编辑
2015年4月24日
完美判断iframe是否加载完成
摘要： var iframe = document.createElement("iframe");iframe.style.width = "265px";iframe.style.height = "490px";iframe.style.border = "none";iframe.src = "ht... 阅读全文
posted @ 2015-04-24 11:39 我是leon 阅读(642) 评论(0) 推荐(0) 编辑