在移动端中，如果我们使用了一个固定定位的遮罩层，且其下方的dom结构的宽度|高度超出屏幕的宽度|高度，那么即使遮罩层弹出后铺满了整个屏幕，其下方的dom结构依然可以滚动，这就是大家所说的“滚动穿透”。
近期，Chrome 92 进行了发布，我们来看看 Chrome 92 中提及的一个影响比较大的破坏性改动。
禁用右键菜单 1、右键无任何反应 第一种 document.oncontextmenu = new Function("return false;"); 第二种 document.oncontextmenu = function (event){ if(window.event){ event = window.event; }try{ var the = event.srcElement; if (!((the.tagName == "INPUT" && the.type.toLowerCase() =
可以设置复制提示,禁f12,禁止调试是很有必要的 当然这个防不了大佬，只能防防小学生
在Vue.js组件库element-ui中，可以通过调用this.$loading方法来显示一个加载指示器和遮罩层。具体的代码示例如下：
有些网站真是可恶，把右键屏蔽了不给复制，这样还不行（因为可以使用快捷键CTRL+C复制） 他们竟然不让我们选择文字。。。这样下来我们既不能复制，连源代码都不能看了。是可忍孰不可忍，既然这样，那我就不客气了！
App开发过程中，涉及到硬件设备的操作，比如拍照、录音、定位等等，都要在AndroidManifest.xml中声明相关的权限。可是Android系统为了防止某些App滥用权限，从而允许用户在系统设置里面对App禁用某些权限。然而这又带来另一个问题，用户打开App之后，App可能因为权限不足导致无法正常运行，甚至直接崩溃闪退。遇到这种情况，只需用户在系统设置中开启相关权限即可恢复正常，但是用户并非专业的开发者，他怎知要去启用哪些权限呢？再说，每次都要用户亲自打开系统设置页面，再琢磨半天精挑细选那些必须开启的权限，不但劳力而且劳神，这种用户体验实在差劲。 有鉴于此，Android从6.0开始引入了运行时权限管理机制，允许App在运行过程中动态检查是否拥有某项权限，一旦发现缺少某种必需的权限，则系统会自动弹出小窗提示用户去开启该权限。如此这般，一方面开发者无需担心App因权限不足而闪退的问题，另一方面用户也不再头痛是哪个权限被禁止导致App用不了的毛病，这个贴心的动态权限授权功能可谓是皆大欢喜。下面就来看看如何在代码中实现运行时权限管理机制。 首先要检查Android系统是否为6.0及以上版本，因为运行时权限管理机制是6.0才开始支持的功能。其次调用ContextCompat.checkSelfPermission方法，检查检查当前App是否开启了指定的权限。倘若检查结果是尚未开启权限，则再调用ActivityCompat.requestPermissions方法，请求系统弹出开启权限的确认对话框。详细的权限校验代码如下所示：
在页面发现一处富文本编辑器，并且该内容提交后会显示在对应页面上，这里第一个想到的就是XSS了。
只需要在禁止滑动的标签上添加一个 catchtouchmove="ture" 属性即可，代码如下：
在Windows系统中，为了节省内存和实现代码重用，微软在Windows操作系统中实现了一种共享函数库的方式。这就是DLL（Dynamic Link Library），即动态链接库，这种库包含了可由多个程序同时使用的代码和数据。 每个DLL都有一个入口函数（DLLMain），系统在特定环境下会调用DLLMain。在下面的事件发生时就会调用dll的入口函数：
开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第14天，点击查看活动详情
如果没有子主题可以在网站根目录自己建一个dl.js文件，在主题目录footer.php文件中底的 <？php wp_footer（） ; ？> 上面填写即可
前言 谷歌浏览器是目前为止口碑比较好的一款浏览器吧，虽然有些地方操作确实不如其他浏览器方便，但是大体上还是比其他浏览器好太多。 近日，博主在网上的小说网看小说的时候就发现，只要这样设置，就没广告，不得
谷歌浏览器是目前为止口碑比较好的一款浏览器吧，虽然有些地方操作确实不如其他浏览器方便，但是大体上还是比其他浏览器好太多。
今天室友遇到一个好玩的网站，下面是一些尝试绕过Waf进行XSS的记录。首先该网站没有对左右尖号和单双引号做任何过滤或转义。且有未知的waf或者其他阻止恶意访问的手段。
《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。 我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下： 1、耗时间 2、有一定几率不成功 3、没有相应的软件来完成自动化攻击 4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底 5、是一种被动的攻击
针对部分小游戏违规道具内购的现象，小游戏团队强调“小游戏开发者需要向用户提供官方认可的购买支付方式。同时，官方也将加强对支付方式的管理，以及对小游戏的风险关注。”
弹窗包括：alert、confirm、prompt, 和url拦截类似都在回调方法中处理
作者 Black-Hole 0×01 前言: 《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。 我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下： 1、耗时间 2、有一定几率不成功 3、没有相应的软件来完成自动化攻击 4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.
跨站脚本，称为xss这个术语用来表示一类的安全问题，指攻击者向目标web站点注入html标签或者脚本。
当地时间 3 月 7 日，当用户打开 TikTok 时，可能会收到这样一条弹窗消息：
本文主要是记录自己在移动端开发中遇到的一些坑点或者总结（持续更新，有新的坑点会总结进来）
在《使用 pdf.js 在网页中加载 pdf 文件》中详细介绍了 pdf.js 的使用与集成网页开发的基本方法。展示效果如下图：
弹窗是一种常见的交互方式，而蒙层是弹窗必不可少的元素，用于隔断页面与弹窗区块，暂时阻断页面的交互。但是在蒙层出现的时候滚动页面，如果不加处理，蒙层底部的页面会开始滚动，实际上我们是不希望他进行滚动的，因此需要阻止这种行为。当弹出蒙层时禁止蒙层下的页面滚动，也可以称为滚动穿透的问题，文中介绍了一些常用的解决方案。
使用能快速调用移动设备的电话/短信/邮件三大通讯功能，使用<input>能快速调用移动设备的的图库/文件。 这些功能方便了页面与系统的交互，关键在于调用格式一定要准确，否则会被移动端浏览器忽略。
不知不觉在网易已有三年半，占了一半时间都在与移动端打交道，整个阶段都是遇坑填坑的学习过程。移动端开发在前端里像神一样地存在，不是说它多难而是说它坑位实在太多了，怎样填都填不完。Android和iOS各显神通，Android的系统版本和屏幕分辨率多得难以一招兼容，iOS的顽固标准和未知特性多得难以快速掌握。
问题：win10声卡驱动正常 插入耳机小喇叭显示【红叉号】 且检测提示未插入耳机的问题
移动端运行在浏览器上的网站，我们一般称之为H5应用，就是泛指我们经常开发的spa,map页面
对于WebRTC的研究，TSINGSEE青犀视频已经进入一个更深的阶段，不仅仅满足于播放或者分屏此类功能，还需要视频的连贯、自动刷新等功能。
0x01开场白 这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。 可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界”可能会更加美好。但是事与愿违。没有它，你让各大网站怎么活。但是呢，我是站在你们的这一边的，所以，今天我们就来谈谈如何绕过WAF吧。之所以叫做“杂谈”，是因为我在本次演讲里，会涉及到webkit、nginx&apache等。下面正式开始：） 0x02直视WAF： 作为第一节，我先为大家简单的说下一些绕过WAF的方法。 一：大小写转换法：
社交软件系统ThinkSNS V4商业授权版本次发布类型为：功能优化新增、BUG修复，本次T4社交软件系统更新发布时间为：2018年11月30日，T4系统最新体验demo：请于官网下载/安装最新版或点击在线咨询。
到目前为止，互联网行业里，手机越来越智能化，移动端占有的比例越来越高，尤其实在电商，新闻，广告，游戏领域。用户要求越来越高，网站功能越来越好，效果越来越炫酷，这就要求我们产品质量越来越高，web前端开发而言是一个挑战，是一个难题，也是一个机遇。如何让我们所开发的手机页面能有更好的交互体验，就是这篇文章的主旨：移动web开发问题和优化小结。这个只是我自己在开发的时候知道的坑，如果大家有遇到什么别的坑，欢迎补充，或者觉得我哪里写错了，欢迎指点！
具体来说，有的屏幕320px宽，有的屏幕640px宽，有的更宽，如果你写固定px，那么要么小的放不下，要么大的有大片空白。
Sandbox（沙盒/沙箱）的主要目的是为了安全性，以防止恶意代码或者不受信任的脚本访问敏感资源或干扰其他应用程序的执行。通过在沙盒环境中运行，可以确保代码的行为被限制在一个安全的范围内，防止其超出预期权限进行操作。
安装middleware插件后，在src目录中新建setupProxy.js文件，在文件中放入如下代码：
最新项目使用网页加载页面的基本上都由UIWebView转到WKWebView了,然后刚刚才发现用了WKWebView之后不会弹窗提示了,查了一下知道原来WKWebView默认禁止了下面的跳转: 打开itunes.apple.com跳转到App Store, 拨打电话, 唤起邮箱等一系列操作 JS的Alert,Confirm,TextInput弹框 解决方法: 首先实现WKUIDelegate代理方法 解决唤不起打电话和跳转系统应用的方法 - (void)webView:(WKWebView *)webV
大家好，我是刚入坑TRTC的小菜鸡，黑圆圈云豆。因为我的主要技术方向是web，所以我就从基于web开发的TRTC demo进行学习和知识分享。
说到跨域访问，必须先解释一个名词：同源策略。所谓同源策略就是在浏览器端出于安全考量，向服务端发起请求必须满足：协议相同、Host(ip)相同、端口相同的条件，否则访问将被禁止，该访问也就被称为跨域访问。
和尚曾经在面试 Demo 中处理过权限方面的问题，当时的权限判断都是自己来处理的，不够灵活方便，封装的还远远不够，这次和尚初步尝试一下 RxPermissions，Rx 系列大大优化了我们的代码。
CSP 全名 内容安全策略（Content Security Policy） 主要用来防御：XSS CSP 基本思路 定义外部内容引用的白名单 例如 页面中有个按钮，执行的动作源于 http://a.com/x.js，但如果被攻击的话，有可能执行的是 http://b.com/x.js 浏览器可以下载并执行任意js请求，而不论其来源 CSP 的作用就是创建一个可信来源的白名单，使得浏览器只执行来自这些来源的资源，而不是盲目信任所有内容，即使攻击者可以找到漏洞来注入脚本，但是因为来源不包含在白
管理后台无法正常打开，如图所示，其他的同事一直处于这个状态，但其中一个同事可以正常打开。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
在这里对比一下Junit4的@Ignore和Junit5的@Disabled两个注解吧： @Ignore的源码
首先来看一下最简单的客户端校验，文件上传是文件从本地到传输到远程服务器，中间经过了三个步骤，在你的客户端（自己电脑）本身做一个文件检测，或者文件传到后端服务器之后，在后端服务器上对文件做检测，简单的就是客户端校验JavaScript校验。文件是在网页做上传，所以javascript就会在你的浏览器上运行。这里有一些js代码及注释，方便大家对文件作出判断：
爱刷抖音的高二学生朱小舟发现，最近登陆抖音时总会弹出“进入青少年模式”的小窗口，“要求监护人设置密码启动青少年模式，这样我每天玩抖音的时间就不能超过40分钟了。”朱小舟说。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
