小编tyl*_*erl的帖子

CSS - 第一张图像未加载时的额外背景图片?

好吧,让我们说你有这样的事情:

<span class="image" style="background-image: url('http://www.example.com/images/image1.png')"></span>
Run Code Online (Sandbox Code Playgroud)

我读过的每个CSS教程都涵盖了在背景图像代码之后使用背景颜色的概念,当然,当一个不可用时,它取代了图像,但......

如何指定备份背景图像 - 如果引用的图像不可用,应该显示该图像?如果没有CSS技巧,也许JavaScript可以处理它?

html javascript css

12
推荐指数
2
解决办法
1万
查看次数

如何获取cytoscape.js中单击节点的ID?

文档中的这个例子:

  cy.on('click', function(evt){
      console.log( 'clicked ' + this.id() );
});
Run Code Online (Sandbox Code Playgroud)

结果是:

Uncaught TypeError: Object [object Object] has no method 'id' 
Run Code Online (Sandbox Code Playgroud)

并且evt.cyTarget.data()返回undefined.

cytoscape.js

5
推荐指数
3
解决办法
8330
查看次数

检查用户的IP地址是否在IP范围内

在我的 Python 应用程序中,我有一个 IP 地址字符串数组,如下所示:

[
    "50.28.85.81-140", // Matches any IP address that matches the first 3 octets, and has its final octet somewhere between 81 and 140
    "26.83.152.12-194" // Same idea: 26.83.152.12 would match, 26.83.152.120 would match, 26.83.152.195 would not match
]
Run Code Online (Sandbox Code Playgroud)

我安装了netaddr,虽然文档看起来很棒,但我无法理解它。这一定非常简单 - 如何检查给定的 IP 地址是否与这些范围之一匹配?不需要netaddr特别使用 - 任何简单的 Python 解决方案都可以。

python compare ip-address

5
推荐指数
1
解决办法
3357
查看次数

通过PHP SDK验证Facebook API访问令牌和用户ID?

我在我的服务器上使用Facebook PHP SDK(v3.2.3,而不是v4.0)(https://developers.facebook.com/docs/reference/php/3.2.3)和Phonegap Facebook插件(Master )(https://github.com/phonegap/phonegap-facebook-plugin)手动安装在我的Phonegap v3.3.0 iOS应用程序中.

我已经完成了所有设置,应用程序显示了Facebook访问令牌和身份验证用户的"userID".问题是,Facebook令牌只持续约2个月.为了解决这个问题,我创建了一个表,其中包含了Facebook为我所有基于FB的用户提供的每个FB访问令牌.这适用于我的网站"使用Facebook登录"按钮!

...但是因为这个Phonegap插件让设备成为Facebook和我的数据库之间的中间人,我需要我的服务器直接用Facebook仔细检查以验证用户提供的用户ID和访问令牌是否真实.我已经看到我可以查询https://graph.facebook.com/app?access_token=TOKEN或做类似的事情:

GET /debug_token?
     input_token={input-token}&
     access_token={access-token}
Run Code Online (Sandbox Code Playgroud)

...并且显然得到了我需要的一切,但我感觉攻击者可以继续点击我的PHP脚本,一遍又一遍地检查Facebook,直到他们找到成功 - 然后他们将拥有访问我的应用程序所需的凭据代表他们猜对象的那个用户.

如果攻击者在几周内猜测任何Facebook访问令牌的想法是荒谬的,请告诉我.但我希望将其缩小范围并迫使攻击者也知道他们猜测哪个用户访问令牌 - 这几乎不可能破解.那么如何验证用户使用用户访问令牌和用户的数字ID呢?

php facebook facebook-graph-api ios cordova

4
推荐指数
1
解决办法
7061
查看次数

元标记中的PHP不起作用?

我很新的节目这么容忍我...我的网站是基于WordPress的,所以我有一个索引页,上面写着<?php get_header(); ?><?php include('pagecontent.php'); ?>...我的header.php包含你所期望和pagecontent.php居然是非常复杂的页面,可以从数据库中获取多个变量(例如$result->properties->name).我开始整合Facebook Connect插件(类似按钮和评论框),当我把PHP放入我的<meta>标签中时<head>,Facebook无法识别...的价值$result->properties->name...如果我的php文件都是一样的,相关代码如下所示:

<html xmlns="http://www.w3.org/1999/xhtml"
      xmlns:og="http://ogp.me/ns#"
      xmlns:fb="https://www.facebook.com/2008/fbml">
<head>
[REMOVED THE DIV TAG HERE]<script src="http://connect.facebook.net/en_US/all.js#xfbml=1"></script>
<?php
echo '<meta property="og:title" content="' . $result->properties->name . ' on Name of Site"/>';
echo '<meta property="og:type" content="movie"/>';
echo '<meta property="og:image" content="http://ia.media-imdb.com/rock.jpg"/>';
echo '<meta property="og:site_name" content="Name of Site"/>';
echo '<meta property="fb:admins" content="698461078"/>';
echo '<meta property="og:description" content="' . $result->properties->description . '"/>';
?>
</head>
<body>
[MOVED DIV TAG DOWN HERE]<div id="fb-root"></div><fb:like href="http://www.sitename.net/?sg=' . $sg_id …
Run Code Online (Sandbox Code Playgroud)

javascript php facebook meta-tags opengraph

1
推荐指数
1
解决办法
1475
查看次数

删除stdClass对象数组中具有重复值的对象

我正在尝试处理这些我从API动态获取的数据.我知道这id将是独一无二的,但它们name经常相互匹配,这是一个问题.使用PHP,如何删除任何namename此数组中前一个对象的值相同的stdClass对象?我特别希望检查从0进展到最高值,因为这些stdClass对象中还有其他数据.在这种情况下,我希望1被删除,因为它的名称匹配0的名称,但后来当前2应该成为新1的显而易见的原因.

Array
(
    [0] => stdClass Object
        (
            [id] => 6969
            [name] => Steve Jobs
        )
    [1] => stdClass Object
        (
            [id] => 2013
            [name] => Steve Jobs
        )
    [2] => stdClass Object
        (
            [id] => 1234
            [name] => The Woz
        )
)
Run Code Online (Sandbox Code Playgroud)

谢谢!

php arrays

1
推荐指数
1
解决办法
4120
查看次数

阻止用户在textarea中输入PHP代码?

我有一个带有textareas的PHP页面,用户可以更改,并且他们的值被保存并显示在另一个PHP页面上 - 我担心这可能容易受到XSS攻击(或者今天恶意黑客使用的任何东西)...我看到http ://htmlpurifier.org是避免XSS攻击的一个很好的解决方案,我在一个SO线程中读到,进入textarea的PHP代码被浏览器忽略而不是服务器端执行.我只是想知道htmlpurifier是否会完全保护我的网站,如果像IE6这样的老浏览器有可能不够智能忽略这样的PHP代码.这是我第一次制作一个复杂的网站,所以我会围绕安全主题提示......谢谢:)

另外,我使用了stripslashes和nl2br来避免使用撇号和换行符进行格式化问题,但是还有什么我应该使用它来避免意外的显示问题吗?

html php security xss textarea

0
推荐指数
1
解决办法
1598
查看次数