OWASP HTML Sanitizer 是一个简单快捷的java类库，主要用于放置XSS优点如下： 1.使用简单。不需要繁琐的xml配置，只用在代码中少量的编码 2.由Mike Samuel（谷歌工程师）维护 3.通过了AntiSamy超过95%的UT覆盖 4.高性能，低内存消耗 5.是 AntiSamy DOM性能的4倍 1.POM中增加 <!--html标签过滤--><dependency><groupId>com.googlecode.owasp-java-html-sanitizer</groupId><artifactId>owasp-java-html-sanit...
<meta name="viewport" content="width=device-width, initial-scale=1.0, minimum-scale=0.5, maximum-scale=2.0, user-scalable=yes" />在网页的<head>中增加以上这句话，可以让网页的宽度自动适应手机屏幕的宽度。其中：width=device-width ：表示宽度是设备屏幕的宽度height=device-height ：表示宽度是设备屏幕的宽度initial-scale=1.0：表示初始的缩放比例(初始规模为1.0倍，即原始大小)minimum-scale=0.5：表示最小的缩放比...
首先在VSCode中打开一个HTML文件然后点右下角的“选择语言模式”然后点击配置HTML语言的基础设置然后在打开的界面中（右侧）输入如下代码{ "editor.quickSuggestions": { "other": true, "comments": true, "strings": true }, "[html]": { } }然后重启VSCode再试试看原文：http://www.cnblogs.com/liulun/p/7770779.html
1、替换HTML标签replaceAll("\\&[a-zA-Z]{0,9};", "").replaceAll("<[^>]*>", "\n\t")源码如下：/*** 字符串替换*/ package com.you.model;/*** HTML标签替换* @author YHD* @version*/ public class StrReplace {/*** @param args*/public static void main(String[] args) {String str = " <table border=‘1‘ cellpadding=‘1‘ cellspacing=‘1‘><tr><th rowspan=‘2‘>序号</th><th colspan=‘2‘>李四</th><th>赵六</th></...
1、DW快捷键的使用 ctrl + c v x a ctrl + d 复制当前行 ctrl + h 快捷提示 ctrl + 鼠标左键 多个光标 alt + 鼠标左键 垂直光标 tab 制表符 缩进 快速补全标签 shift + tab 往前缩进 ctrl + / 一次是开 两次是开关 2、<!-- 注释 用来给开发人员看的，不参与程序执行 -->3、颜色的三种写法 16进制 #000000 英文字母 red rgba rgba(0，0，0，0.5)...
$str=preg_replace("/<\s*img\s+[^>]*?src\s*=\s*(\‘|\")(.*?)\\1[^>]*?\/?\s*>/i", " ", $str); //过滤img标签$str=preg_replace("/\s+/", " ", $str); //过滤多余回车$str=preg_replace("/<[ ]+/si","<",$str); //过滤<__("<"号后面带空格)$str=preg_replace("/<\!--.*?-->/si","",$str); //注释$str=preg_replace("/<(\!.*?)>/si","",$str); //过滤DOCTYPE$str=preg_replace("/<(\/?html.*?)>/si","",$str); //过滤html标签$st...
<sup>上标 <sub>下标<small>小号字<del> 删除线======》 对应的 js stringObj.sup() 上标stringObj.sub() 下标stringObj.sub() 使用小字号显示stringObj.strike() 使用删除线 彩蛋：<!doctype html> <html lang="en"><head><meta charset="UTF-8" /><title>Document</title></head><body><script type="text/javascript">var txt = "z-one"document.write("<p>1、Big--大号字体: " + txt.big() + "</p>")document.write("<p>2...
原文：http://hg686.iteye.com/blog/2199632
aciton定义和用法必需的 action 属性规定当提交表单时，向何处发送表单数据。实例下面的表单拥有两个输入字段以及一个提交按钮，当提交表单时，表单数据会提交到名为 "form_action.asp" 的页面：<form action="form_action.asp" method="get"><p>First name: <input type="text" name="fname" /></p><p>Last name: <input type="text" name="lname" /></p><input type="submit" value="Submit" /> </form>method定义和用法method 属...
原文：https://www.cnblogs.com/helei747123/p/9230113.html
由于属性太多，在这里面建表重新写太麻烦所以复制粘贴了，原内容建立excel表上传服务器。 原文：http://www.cnblogs.com/dabaikai/p/8039147.html
一个<table>对象中，1.当里面即使不写有<tbody>标签，但含有一个或以上个<tr>标签(或<tr></tr>或<td>或<td></td>或<th>或<th></th>)时， <table>对象会默认有一层<tbody></tbody>。(如里面不写有thead标签，不会默认生成thead.tfoot同理)。2.当里面不写有<tbody>标签，一个<tr>标签(或<tr></tr>或<td>或<td></td>或<th>或<th></th>)都没有，却有</tr>或</td>时， <table>对象不会默认生成一层<tbody></tbody>。3.当里面没...
web语义化：方便搜索引擎和游览器可以读懂文档的内容，例如知道页面上哪些是对应图片的文本介绍，哪些是文档所有者的联系方式，哪些是引用以前一直过多的用了div+css的方式，现在把所有的html标签都自己整理了一下，形成一个表格，方便查询。备注部分是自己的理解和一些看法。对于一些兼容性不是很好的标签，已经省去。下面的标签中还有很多存在兼容问题，特别是ie系列。若有不对之处请指正。标签作用备注a超级链接 abbr简称或缩写...
１．没有前后顺序的信息列表<ul> <li></li> <li></li></ul>2.有序列表 <ol> <li>tushu</li> <li>tvushu</li> </ol> ３．将独立的逻辑部分划分出来，相当于容器<div></div>４．放数据的表格<table summary="fjkakfjld"> 为表格添加标题和摘要 <caption>fjlasfjsalk</caption> <tr> <th></th> </tr> <tr> <td></td> </tr> </table>５．<a href="" ta...
在Http请求时，有时会遇到img图片标签加载失败，不显示的情况；解决方法，在重新给src属性赋值时，先将onerror事件清除掉，再赋值，这样就不会存在循环调用问题了，代码如下;<img src="http://img1.soufunimg.com/a1_s.jpg" onerror="this.onerror=‘‘; this.src=‘http://img1.soufunimg.com/a1_s.jpg‘" /> 原文：https://www.cnblogs.com/Winny0519/p/10362516.html