leturl="https://mbd.baidu.com/newspage/data/landingsuper?context=哈哈&n_type=0&p_from=1";letarr=url.substr(url.indexOf("?")+1).split("&");console.log(arr)letobj={}for(leti=0;i<arr.length;
分类：
Web程序 时间：
2019-12-29 09:14:47
阅读次数：
94
项目采用的SSM，页面用的jsp格式（导致XSS产生的最大原因），其中用了很多EL表达式如 ，取根路径、 ，取URL参数。 在第三方测评的时候，由于页面上使用了很多这种语法，所以被爆出了大量的XSS漏洞。 解决办法。使用JSTL标签库的c标签解决了EL表达式容易被XSS注入的问题。 项目是多人协同开 ...
分类：
Web程序 时间：
2019-12-20 19:00:05
阅读次数：
125
[TOC] 一.DRF中的Request 在Django REST Framework中内置的Request类扩展了Django中的Request类, 实现了很多方便的功能 如请求数据解析和认证等. 比如, 区别于Django中的request: 从 中获取URL参数, 从 中去取某些情况下的POS ...
分类：
其他好文 时间：
2019-10-08 12:34:18
阅读次数：
79
function getQueryVariable(variable) { var query = window.location.search.substring(1); var vars = query.split("&"); for (var i=0;i<vars.length;i++) { ... ...
分类：
Web程序 时间：
2019-09-16 12:13:34
阅读次数：
136
案例分析: ①第一个登陆页面,里面有提交表单, action提交到 index.html页面 ②第二个页面, 可以使用第一个页面的参数, 这样实现了一个数据不同页面之间的传递效果 ③第二个页面之所以可以使用第一个页面的数据, 是利用了URL里面的 location.search 参数 ④在第二个页面 ...
分类：
Web程序 时间：
2019-09-08 22:24:12
阅读次数：
109
angular6 路由拼接查询参数如 ?id=1 并获取url参数 路由拼接参数： 拼接后在浏览器显示: 域名 http://localhost:4200/?id=1 angular 获取参数 id 的值： 引用API: import { ActivatedRoute, Params } from ...
分类：
Web程序 时间：
2019-08-26 21:05:32
阅读次数：
197
//获取url参数function GetQueryString(name) { var reg = new RegExp("(^|&)" + name + "=([^&]*)(&|$)"); var r = window.location.search.substr(1).match(reg);/ ...
分类：
Web程序 时间：
2019-08-15 12:28:40
阅读次数：
110
/** * 截取?后面的参数 * * @param name * @returns {*} */ function mygetURLQuery(name) { var reg = new RegExp("(^|&)" + name + "=([^&]*)(&|$)"); var hash = win ...
分类：
Web程序 时间：
2019-07-18 16:32:48
阅读次数：
110
