2021年1月 – 第2页

1月 19, 2021

在父页面内设置iframe页面内容

作者 5xue 在 Javascript

一、父页面代码
1. jquery

<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>在父页面内设置iframe元素内容</title>
<script type="text/javascript" src="js/jquery.min.js"></script>
<script type="text/javascript">
function setIframe() {
	$("#iframe").contents().find("#div1").html($("#div1").html());
}
</script>
</head>
<body>
	<div id="div1">This is a test</div>
	<iframe id="iframe" src="iframe.html"></iframe>
	<div><button onclick="setIframe()">设置</button></div>
</body>
</html>

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

<!DOCTYPE html>

<html>

<head>

<title>在父页面内设置iframe元素内容</title>

function setIframe() {

$("#iframe").contents().find("#div1").html($("#div1").html());

}

</script>

</head>

<body>

</body>

</html>

2. 原生

<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>在父页面内设置iframe元素内容</title>
<script type="text/javascript">
function setIframe() {
	var iframe = document.getElementById("ifr1");
	var iwindow = iframe.contentWindow;
	var idoc = iwindow.document;
	idoc.getElementById("div1").innerHTML = document.getElementById("div1").innerHTML;
}
</script>
</head>
<body>
	<div id="div1">This is a test</div>
	<iframe id="ifr1" src="iframe.html"></iframe>
	<div><button onclick="setIframe()">设置</button></div>
</body>
</html>

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

<!DOCTYPE html>

<html>

<head>

<title>在父页面内设置iframe元素内容</title>

function setIframe() {

var iframe = document.getElementById("ifr1");

var iwindow = iframe.contentWindow;

var idoc = iwindow.document;

idoc.getElementById("div1").innerHTML = document.getElementById("div1").innerHTML;

}

</script>

</head>

<body>

</body>

</html>

或者

<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>在父页面内设置iframe元素内容</title>
<script type="text/javascript">
function setIframe() {
	var iwindow = window.frames['ifr1'];
	var idoc = iwindow.document;
	idoc.getElementById("div1").innerHTML = document.getElementById("div1").innerHTML;
}
</script>
</head>
<body>
	<div id="div1">This is a test</div>
	<iframe id="ifr1" name="ifr1" src="iframe.html"></iframe>
	<div><button onclick="setIframe()">设置</button></div>
</body>
</html>

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

<!DOCTYPE html>

<html>

<head>

<title>在父页面内设置iframe元素内容</title>

function setIframe() {

var iwindow = window.frames['ifr1'];

var idoc = iwindow.document;

idoc.getElementById("div1").innerHTML = document.getElementById("div1").innerHTML;

}

</script>

</head>

<body>

</body>

</html>

二、iframe页面代码

<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>iframe页面</title>
</head>
<body>
	<div id="div1">This is iframe</div>
</body>
</html>

1

2

3

4

5

6

7

8

9

10

<!DOCTYPE html>

<html>

<head>

<title>iframe页面</title>

</head>

<body>

<div id="div1">This is iframe</div>

</body>

</html>

1月 10, 2021

明油做法

作者 5xue 在饮食

2021-01-10
原料：葱段、姜片、洋葱丝、八角、花椒、香叶、花生油

做法：烧油5成热加洋葱丝翻炒2分钟，加葱段、姜片继续翻炒3分钟，加八角、花椒、香叶翻炒3分钟，然后捞出所有食材即可。

总结：油可以加更多一点。

1月 9, 2021

可预防数据库攻击的mysql_real_escape_string函数

作者 5xue 在 php开发, 数据库

下例代码没使用mysql_real_escape_string()函数：

<?php
$con = mysql_connect("localhost", "hello", "321");
if (!$con) {
	die('Could not connect: ' . mysql_error());
}
$sql = "SELECT * FROM users WHERE user='{$_POST['user']}' AND password='{$_POST['pwd']}'";
mysql_query($sql);

...

mysql_close($con);
?>

1

2

3

4

5

6

7

8

9

10

11

12

<?php

$con = mysql_connect("localhost", "hello", "321");

if (!$con) {

die('Could not connect: ' . mysql_error());

}

$sql = "SELECT * FROM users WHERE user='{$_POST['user']}' AND password='{$_POST['pwd']}'";

mysql_query($sql);

...

mysql_close($con);

?>

如果用户输入信息如下：
$_POST[‘user’] = “john”;
$_POST[‘pwd’] = “‘ OR ‘‘=‘”;

则SQL查询会成为这样：
SELECT * FROM users WHERE user=’john’ AND password=” OR ”=”

这意味着用户不用输入正确信息也可以通过sql的查询语句，获得相应权限。

上述代码存在着很大的安全隐患，如果改成这样，则会好很多：

<?php
$con = mysql_connect("localhost", "hello", "321");
if (!$con) {
	die('Could not connect: ' . mysql_error());
}
$uname = mysql_real_escape_string($_POST['user']);
$upwd = mysql_real_escape_string($_POST['pwd']);
$sql = "SELECT * FROM users WHERE user='{$uname}' AND password='{$upwd}'";
mysql_query($sql);

...

mysql_close($con);
?>

1

2

3

4

5

6

7

8

9

10

11

12

13

14

<?php

$con = mysql_connect("localhost", "hello", "321");

if (!$con) {

die('Could not connect: ' . mysql_error());

}

$uname = mysql_real_escape_string($_POST['user']);

$upwd = mysql_real_escape_string($_POST['pwd']);

$sql = "SELECT * FROM users WHERE user='{$uname}' AND password='{$upwd}'";

mysql_query($sql);

...

mysql_close($con);

?>

mysql_real_escape_string()函数对下列字符产生影响：
● \x00
● \n
● \r
● \
● ‘
● ”
● \x1a

参考资料：http://www.w3school.com.cn/php/func_mysql_real_escape_string.asp

此例已验证。

1月 9, 2021

Flash与服务器接口传输数据对特殊字符的转化处理

作者 5xue 在 Flash

用escape()函数将文本转成URL编码后存入服务器后，使用JSON方式读取时可以避免特殊字符如单双引号的干扰。

Flash向服务器提交数据时用escape()函数，从服务器获取数据时用unescape()函数。

下列字符escape()函数不转换为转义序列：

0 1 2 3 4 5 6 7 8 9
a b c d e f g h i j k l m n o p q r s t u v w x y z
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
@ - _ . * + /

1

2

3

4

0 1 2 3 4 5 6 7 8 9

a b c d e f g h i j k l m n o p q r s t u v w x y z

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

@ - _ . * + /

Archive一月 2021