个人中心
文章发布
退出
作者热门文章
- r - 以节省内存的方式增长 data.frame
- ruby-on-rails - ruby/ruby on rails 内存泄漏检测
- android - 无法解析导入android.support.v7.app
- UNIX 域套接字与共享内存(映射文件)
25
4
是否可以告诉浏览器不要从 HTML 文档的特定部分运行 JavaScript？
喜欢:
<div script="false"> ...
它可以用作附加的安全功能。我想要的所有脚本都加载在文档的特定部分。文档的其他部分不应有脚本，如果有则不应运行。
最佳答案
是的，你可以 :-) 答案是: Content Security Policy (云服务提供商)。
Most modern browsers support this flag ，它告诉浏览器只从受信任的外部文件加载 JavaScript 代码，并禁止所有内部 JavaScript 代码!唯一的缺点是，您不能在整个页面中使用任何内联 JavaScript(不仅针对单个 <div>)。虽然可以通过从具有不同安全策略的外部文件动态包含 div 来解决此问题，但我对此不确定。
但是如果您可以更改您的站点以从外部 JavaScript 文件加载所有 JavaScript，那么您可以使用此 header 完全禁用内联 JavaScript!
这里有一个很好的例子教程:HTML5Rocks Tutorial
如果您可以配置服务器以发送此 HTTP header 标志，世界将会变得更美好!
关于javascript - 我可以要求浏览器不要在元素中运行 <script> 吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/25929338/
25
4
0
我正在审查一家海外开发公司为我们制作的一些 html。他们在外部脚本加载标签内使用注释——据我所知，这只对非常老的 javascript 不敏感的浏览器有用，他们曾经将脚本呈现为文本——是否有任何现代
这个问题在这里已经有了答案: Are HTML comments inside script tags a best practice? [closed] (10 个答案) 关闭 8 年前。 我正在
哪个更好用或者更方便: ... 或 ... 最佳答案 你真的需要类型属性吗？如果您使用的是 HTML5，则不会。否则，是的。 HTML 4.01 和 XHTML 1.0 指定了 type属性是必需的，
哪个更好用或者更方便: ... 或 ... 最佳答案 你真的需要类型属性吗？如果您使用的是 HTML5，则不会。否则，是的。 HTML 4.01 和 XHTML 1.0 指定了 type属性是必需的，
这个问题在这里已经有了答案: 关闭 11 年前。 Possible Duplicate: Why don't self-closing script tags work? 我刚刚发现 HTML 中的
这个问题在这里已经有了答案: What does in XML mean? (13 个答案) 关闭 8 年前。 我不熟悉 XML 及其相关技术。 这个 CDATA 标签总是在开头，然后是一些东西
我最近遇到这个问题，我试图在我的 HTML 页面中导入多个 js 文件，如下 - 但我面临的问题是，它只加载第一个 js 文件，而其余的 js 文件没有加载。我还检查了浏览器中的网络部分，剩下的
Duplicate Why don’t self-closing script tags work? 我正在编写一个 ASP.net 页面，它在 JS 文件中有一些用于客户端身份验证的 Javascr
在这个博客中， http://www.bswebdev.com/2008/12/javascript-change-input-box-type-to-password/我发现以下代码段用于在 IE6
为什么以下行在许多浏览器(mozilla、IE)中不起作用？ 为什么一定要这样设置？ 最近我将我的项目从 XHTML 转换为 HTML5，我遇到了一些小但令人不安的不兼容性。 最佳答案 虽然脚本元
是什么意思？这个和其他类似的 IE 代码行在 HTML5 文档中意味着什么？ 如果我必须使某些 css 功能与 IE8 或更低版本兼容，上面提到的代码行或其中提到的 html 类是否有帮助？ 如果
请说明 之间有什么区别标记和 标签。 Page title 如果两者都使用，哪个最优先？ 我观察到一些网站同时具有 和 tags 和 两者相同，这是预期的，请确认？ 如果我们不使用 标签标题，我
这个问题已经有答案了: Why don't self-closing script elements work? (12 个回答) 已关闭 7 年前。 经过两天的 Angular 与 Webpack
我有这个代码: .roll-link { display: inline-block; overflow: hidden; vertical-align: top;
我在 the HTML 4.01 specification at w3.org 中阅读了有关 HTML 文档结构的内容.然后我偶然发现了这段代码；它看起来像某种定义。你们中的任何人都可以详细说明它的
我正在网站上工作 http://palacechemicals.co.uk/它以某种方式感染了恶意(但良性)的 JavaScript 行: 在第 251 行。脚本尝试加载的 URL 返回 404，但
尝试解析引号内的 JSON 键名称，包括转义引号。我的想法是:在引号之间取任何内容而不是，并以\ 为前缀 (?
我有个小问题。 我正在尝试使用 在 IE 中打开时有条件地设置一个唯一的 css 文件，但它不起作用。 我试着穿上 , 关于 , 关于 footer .我尝试更改我的 IE 版本，但没有任何效果。
我是 Blogger 博客用户。我曾经看到一个在 CDATA 标记内定位脚本的模板，如下所示: /**/ 虽然，我之前看到过类似的代码，如下所示: // 唯一不同的是/*
让我放心。我刚学 HTML。 根据http://www.w3.org/TR/html-markup/syntax.html#comments以及我见过的许多其他网站，例如 http://www.w3s
我是一名优秀的程序员,十分优秀！