原来CSS也能挂马

2009 2 8 01:23 AM 0 条评论 1840 次查看

分类：CSS 标签：CSS, JavaScript

由于IE浏览器可以用表达式来设置属性，而又未对表达式做检查，这就导致了一个安全问题。

Python文档翻译：如何让print语句不输出空格和回车

2009 2 5 10:51 PM 1 条评论 9907 次查看

分类：Python 标签：Python

首先要说的是，Python 3.0下print已经从语句变为函数了，所以本帖只针对低版本的Python（我参考的文档是2.5.4版的）。

再介绍下print语句的作用。
print语句依次计算每个表达式，并将其结果输出到标准输出（standard output ）中。如果对象不是字符串，就先将其转换为字符串，然后输出。这个过程使用的是对象的__str__方法。此外，__repr__方法也能实现类似功能（但可以与前者不同）。

让文字过长时自动显示省略号

2009 1 7 02:53 PM 2 条评论 3192 次查看

分类：CSS 标签：CSS

不需要JavaScript，直接HTML+CSS就能实现：
<p style="width: 10em; overflow: hidden; text-overflow: ellipsis">
<nobr>这句话只能显示10个字符</nobr>
</p>
效果如下：


这句话只能显示10个字符

列出JavaScript对象的各个成员

2009 1 6 08:54 PM 0 条评论 2126 次查看

分类：JavaScript 标签：JavaScript

一直想找个可以列出JavaScript对象的各个成员的函数，可惜没有找到，今天才知道原来可以用for...in：
function showComponents(obj) {
	for(var component in eval(obj)){ //如果传的是字符串类型的对象名，eval就会转换成实际对象，否则可以无视
		document.write(component + " = " + eval(obj)[component] + "<br />");
	}
}
//测试下列出window对象的所有组件
showComponents(window);
document.write("------------------<br />");
showComponents("window");
如果不需要解析字符串类型的对象名，可以把eval去掉。

« 看看还有什么好玩意