Yii2 如何更好的在页面注入JavaScript

【Yii2 如何更好的在页面注入JavaScript】的更多相关文章

Yii2 如何更好的在页面注入JavaScript

先添加一个widgets <?php /** * User: yiqing * Date: 14-9-15 * Time: 下午12:09 */ namespace common\widgets; use yii\web\View ; use yii\widgets\Block ; class JsBlock extends Block{ /** * @var null */ public $key = null; /** * @var int */ public $pos = View::PO…

Yii2 如何更好的在页面注入CSS

首先先添加一个widgets,代码如下(提示:使用时注意修改命名空间) <?php /** * User: yiqing * Date: 2014/12/15 * Time: 0:21 */ namespace year\widgets; use yii\widgets\Block; class CssBlock extends Block { /** * @var null */ public $key = null; /** * @var array $options the HTML a…

WebView动态注入JavaScript脚本

Demo地址:https://gitee.com/chenyangqi/YouMeDai 背景介绍在Android与JavaScript交互一文中学习了原生和JS交互,但是如果我们想和别人开发好的web页面交互呢,很明显这个web端并没有为我们定义好的jsBridge,就是很流氓的抓取其他网页的数据. 完整的案例,功能如下图,webview加载在如下网页,当用户点击获取验证码时,获取用户输入的手机码,同样在其他页面获取用户名和身份证号码. 把终获得的数据上传云服务器结果如下实现思路 1.we…

微信开发之移动手机WEB页面(HTML5)Javascript实现一键拨号及短信发送功能

在做一个微信的微网站中的一个便民服务电话功能的应用,用到移动web页面中列出的电话号码,点击需要实现调用通讯录,网页一键拨号的拨打电话功能. 如果需要在移动浏览器中实现拨打电话,发送email,美国服务器,调用sns等功能,移动手机WEB页面(HTML5)Javascript提供的接口是一个好办法. 采用url链接的方式,实现在Safari ios,香港服务器,Android 浏览器,webos 浏览器,塞班浏览器,IE,Operamini等主流浏览器,进行拨打电话功能. 1.最常用WEB页面J…

iOS中动态注入JavaScript方法。动态给html标签添加事件

项目中有这样一种需求,给html5网页中图片添加点击事件,并且弹出弹出点击的对应的图片,并且可以保持图片到本地应对这样的需求你可能会想到很多方法来实现. 1. 最简单的方法就是在html5中添加图片的onClick方法,并把图片的src和index传过来.这种方法虽然能够很好的解决这个问题,但是还需要前端代码的支持 2.使用WebviewJavascripBridge添加objc和js交互的方法,通过调用方法来实现效果,缺点是需要用到第三方,并且同样也需要前端代码的支持 3.第三种也就是今天这…

[HTML] 微信开发之移动手机WEB页面(HTML5)Javascript实现一键拨号及短信发送功能

在做一个微信的微网站中的一个便民服务电话功能的应用,用到移动web页面中列出的电话号码,点击需要实现调用通讯录,网页一键拨号的拨打电话功能. 如果需要在移动浏览器中实现拨打电话,发送email,美国服务器,调用sns等功能,移动手机WEB页面(HTML5)Javascript提供的接口是一个好办法. 采用url链接的方式,实现在Safari ios,香港服务器,Android 浏览器,webos 浏览器,塞班浏览器,IE,Operamini等主流浏览器,进行拨打电话功能. 1.最常用WEB页面J…

wow.js让css3动画变动更有趣（滚动页面动画模拟懒加载特效）

CSS3的出现给网站页面增加了活力,网站增色不少,有这么小小的一款插件就能做出很多动画效果. 最重要的是它:简单易用.轻量级.无需 jQuery......他就是wow.js 地址:https://daneden.github.io/animate.css/ 也可以在这个地方看各种演示下面就让我们来学习如何使用这款插件. 使用教程 1.wow.js依赖于animate.css,首先需要在 head内引入animate.css或者animate.min.css. <link href=…

EasyUI Tabs + Yii2.0实现iframe方式打开页面（解决共用静态文件引入加载的问题）

在项目实际开发中,有将打开的各个链接页面隔离的需求(防止静态资源起冲突),这个时候常规思路就是使用iframe来实现!但遇到一个比较棘手的问题,当用easyui Tabs打开一个iframe页面时,怎么解决原有共用静态资源引入的问题.有人建议可以考虑将共用静态资源文件放到一个php文件中,然后每次渲染页面时加载即可,这个时候很多朋友会想到PHP的include()方式,但是每个iframe页面都要include一次,岂不是很麻烦.而且项目的要求是iframe打开和easyui tabs href…

struts2的action的知识点和利用action向页面注入值的操作

1. Action的顺序,会先搜索指定名字下的包的action,如果找不到会去搜索默认路径下的包下的action. 2. 如果没有给action设置值,那么action会有一些默认值,如果没有指定class,默认ActionSupport,如果没有指定方法,默认为execute方法,如果没有指定result属性默认是success属性. 3. <package name="aa" namespace="/test"extends="…

富文本编辑器防止xss注入javascript版

富文本编辑器:ueditor 其实富文本编辑器已经有防止xss注入功能,但是你服务端程序在接收的时候在做一次转义,否则有可能然后前端验证直接提交数据导致被xss攻击. 为了节省后端程序开销则在前端显示的时候在此对代码进行编码,防止xss攻击. 网上搜索果然发现有该实现类:测试地址http://jsxss.com/en/try.html (function e(t,n,r){function s(o,u){if(!n[o]){if(!t[o]){var a=typeof require=="fu…

HTML页面中JavaScript能获取到的各种屏幕大小信息

在HTML页面中,通过JavaScript代码访问 window 对象,能够获取到很多表征屏幕大小的信息,下面列举并加以区分. window 对象中的屏幕信息 window.innerheight. window.innerwidth 只读属性,以像素计浏览器窗口的文档显示区的高度和宽度不包括菜单栏.工具栏以及滚动条等的高度 IE8以下不支持这些属性,用 document.documentElement 或 document.body (与 IE 的版本相关)的 clientWidth 和…

使用jquery刷新页面以及javascript的一些基本函数

如何使用jquery刷新当前页面下面介绍全页面刷新方法:有时候可能会用到 1.window.location.reload()刷新当前页面. 2.parent.location.reload()刷新父亲对象(用于框架) 3.opener.location.reload()刷新父窗口对象(用于单开窗口) 4.top.location.reload()刷新最顶端对象(用于多开窗口) 下面再介绍一些javascript基本函数 1.document.write("");为输出语句 2.j…

C# 操作ie网页，注入JavaScript等操作

之前做过一个录制鼠标键盘并回放的功能,使用的关键技术是钩子程序.在实现针对指定页面进行录制的过程中,发现C#操作网页的功能. https://www.cnblogs.com/wangchuang/archive/2012/05/09/2493415.html https://www.cnblogs.com/ZC_Mo-Blog/p/5275210.html https://www.cnblogs.com/kissdodog/p/3725774.html…

jsp页面使用javascript添加页面元素示例代码

<body> <input type="button" value="test" onclick="javascript:a();"> <table id="tab"> <tr> <td>1</td> <td><input name="11" type="text…

MVC阻止用户注入JavaScript代码或者Html标记

使用HttpUtility.HtmlEncode("")将字符串进行过滤处理…

Android原生代码拦截H5 Web页面中JavaScript弹窗/弹框

<html> <body> <script> function showAlert(){ alert("JavaScript - hello , world !"); } function showConfirm(){ confirm("访问 https://blog.csdn.net/zhangphil"); } function showPrompt(){ var string=prompt("请输入用户名"…

HTML编码的用户输入------阻止向Controller的方法传入参数时用链接注入javascript代码或者HTML标记

…

【XSS】延长 XSS 生命期

XSS 的本质仍是一段脚本.和其他文档元素一样,页面关了一切都销毁.除非能将脚本蔓延到页面以外的地方,那样才能获得更长的生命力. 庆幸的是,从 DOM 诞生的那一天起,就已为我们准备了这个特殊的功能,让脚本拥有突破当前页面的能力. 下面开始我们的续命黑魔法. 反向注入一个不合理的标准,往往会埋下各种隐患. 浏览器提供了一个 opener 属性,供弹出的窗口访问来源页.但该规范设计的并不合理,导致通过超链接弹出的页面,也能使用 opener. 但按理来说,只有通过脚本弹出的子页面,才能拥有 op…

WebKit示例解读

如果你曾经在你的App中使用UIWebView加载网页内容的话,你应该体会到了它的诸多不尽人意之处.UIWebView是基于移动版的Safari的,所以它的性能表现十分有限.特别是在对几乎每个Web应用都会使用的JavaScript,表现的尤为糟糕. 但是,所有的这一切都在iOS 8引入了一个新的框架——WebKit,之后变得好起来了.在WebKit框架中,有WKWebView可以替换UIKit的UIWebView和AppKit的WebView,而且提供了在两个平台可以一致使用的接口. WebK…

5_XSS

XSS简介 XSS(跨站脚本攻击)是指攻击者在网页中嵌入客户端脚本,通常是JavaScript编写的恶意代码,当用户使用浏览器浏览被嵌入恶意代码的网页时,恶意代码将在用户的浏览器上被解析执行.重点在“脚本”这两字上,脚本主要有两个:JavaScript和ActionScript. 要想深入研究XSS,必须要精通JavaScript,JavaScript能做到什么效果,XSS的威力就有多强大. XSS危害 JavaScript可以用来获取用户Cookie.改变页面内容,URL转跳,那么存在XSS…

Swift - WebKit示例解读

如果你曾经在你的App中使用UIWebView加载网页内容的话,你应该体会到了它的诸多不尽人意之处.UIWebView是基于移动版的Safari的,所以它的性能表现十分有限.特别是在对几乎每个Web应用都会使用的JavaScript,表现的尤为糟糕. 但是,所有的这一切都在iOS 8引入了一个新的框架——WebKit,之后变得好起来了.在WebKit框架中,有WKWebView可以替换UIKit的UIWebView和AppKit的WebView,而且提供了在两个平台可以一致使用的接口. WebK…