搜索 - 腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

JavaScript 文件分析与漏洞挖掘指南
JavaScript文件分析与漏洞挖掘指南前言Javascript(.js)文件一般存储的是客户端代码，Javascript文件可帮助网站执行某些功能，例如监视单击某个按钮的时间，或者当用户将鼠标移到图像上使用方法:展开代码语言：BashAI代码解释webbackurlstarget.com|grep".js"|uniq|sort验证JS文件使用WaybackMachine可能会导致误报，所以，在收集了JavaScript 文件的url列表之后，我们需要检查这个js文件是否真的还存在。一旦了解了与postMessage相关的可能的安全问题，就可以在JavaScript文件中查找实现。 6.js.map文件还有一个比较特殊的文件,是以js.map为后缀的文件,非常多Webpack打包的站点都会存在js.map文件。通过还原前端代码找到API,间接性获取未授权访问漏洞。
29521编辑于 2026-01-12
来自专栏正则
React-Native系列Android——Javascript文件加载过程分析
整合过程的细节不是本博客的重点，就不去分析了。如果是正式发布包，在应用运行时，是不存在本地nodejs服务器这个概念的，所以JS整合文件都是预先打包到assets资源文件里的。另外，unbundle命令是后来增加扩展的功能，到目前为止并没有使用到，这里提到是因为后面分析JS文件加载时会有特殊处理。总结一下，loadApplicationUnbundle的主要功能是，为Javascript的Global全局对象创建nativeRequire函数，Javascript中调用时，能够加载对应的JS文件处理完unbundle的逻辑，该继续完成assets/index.android.bundle文件的加载了，前面分析到此文件的内容已经读成字符串script，无论是否isUnbundle，都会调用loadApplicationScript 这个过程在React-Native系列Android——Native与Javascript通信原理（二）中详细分析过。 flushedQueue() { this.
3.4K21发布于 2021-11-02
来自专栏Java架构师必看
JavaScript 读写文件
Boolean 值，指明当指定的 filename 不存在时是否创建新文件。如果创建新文件则值为 True ，如果不创建则为 False 。如果忽略，则不创建新文件。 format 可选项。使用三态值中的一个来指明打开文件的格式。如果忽略，那么文件将以 ASCII 格式打开。设置 iomode 参数可以是下列设置中的任一种：常数值描述 ForReading 1 以只读方式打开文件。不能写这个文件。 ForWriting 2 以写方式打开文件 ForAppending 8 打开文件并从文件末尾开始写。 TristateFalse 以 ASCII 格式打开文件。 TristateUseDefault 使用系统默认值打开文件。
1K30发布于 2020-04-22
来自专栏米扑专栏
Javascript 读写文件
Javascript 是网页制作中离不开的脚本语言，依靠它一个网页的内容才生动活泼、富有朝气。 Javascript 读写文件示例： <script type="text/<em>javascript</em>" language="<em>javascript</em>"> //读文件 function readFile(filename 12.txt');"/>
<textarea id="show" name="show" cols="50" rows="8" > </textarea> </html> Javascript （代码默认写到了C:\\12.txt）最后，点击 Read 按钮，读取刚才写入C:\\12.txt的文件内容，如下图注：上述Javascript读写文件代码，只限使用IE内核浏览器，如IE、360 浏览器、遨游等，chrome、firefox、opera均无法实现读写源码下载参考推荐： Javascript操作文件说明:读写文件 JavaScript 读写文件
7.2K50发布于 2019-02-19
来自专栏Technology Share
JavaScript引擎分析
JavaScript引擎分析一．当JavaScript引擎分析到该段代码的时候，根本不知道a和b是什么类型，唯一的办法就是运行的时候根据实际传过来的对象再来计算，这显然会导致严重的性能问题； ? 优化回滚：Crankshaft编译器主要针对热点函数进行优化，它是基于JS源码分析的，而不是本地代码。绑定和扩展 V8提供两种机制来扩展引擎的能力，第一是Extension机制，就是通过V8提供的基类Extension来达到扩展JavaScript能力的目的；第二是绑定，使用IDL文件或者接口文件来生成绑定文件，然后将这些文件同V8引擎代码一起编译。
1K50发布于 2018-01-29
来自专栏腾讯NEXT学位
JavaScript引擎分析
JavaScript与Java语言区别从上面介绍的JavaScript语言特点会发现JavaScript的效率会比Java、C++低很多；看以下这个实例：当JavaScript引擎分析到该段代码的时候优化回滚：Crankshaft编译器主要针对热点函数进行优化，它是基于JS源码分析的，而不是本地代码。；快照机制也能够将开发者认为需要的JS文件序列化，减少以后处理的时间； 5. 绑定和扩展 V8提供两种机制来扩展引擎的能力，第一是Extension机制，就是通过V8提供的基类Extension来达到扩展JavaScript能力的目的；第二是绑定，使用IDL文件或者接口文件来生成绑定文件，然后将这些文件同V8引擎代码一起编译。
1.3K20发布于 2018-10-19
来自专栏运维
JavaScript 代码分析
JavaScript代码分析实例一：跟随鼠标移动的DIV CSS样式： <style> #div1 {width:100px; height:100px; background:red; position oEvent.clientX + scrollLeft+ 'px'; oDiv.style.top = oEvent.clientY + scrollTop +'px' ; } </script> 代码分析 JavaScript代码分析： <script type="text/<em>javascript</em>"> var timer=null; function startMove(iTarget){ var oDiv 代码分析: <script language="<em>javascript</em>"> function change(){ //找到子节点ul var oSecondDiv = this.getElementsByTagName 代码分析： var aInnerText= [ "快过年了，大家可以商量着去哪玩吧～", "精通JavaScript开发课程 - 结课标准 - 有十条标准可让大家修练成JS高手……", "妙味茶馆
1.2K20发布于 2018-11-14
来自专栏编程
JavaScript文件加载优化
所以这里需要另外的操作来对js文件加载进行优化. 渲染引擎解析文件，如果遇到script(with async) 继续解析剩下的文件，同时并行加载script的外部资源当script加载完成之后，则浏览器暂停解析文档，将权限交给JS引擎，指定加载的脚本 asyncAdd("test.js"); 这时候，可以异步加载文件，不会造成阻塞的效果. 但是，这样加载的js文件是无序的，无法正常加载依赖文件。好了，js文件加载优化就总结到这，希望对你有帮助。资源分享
1.6K80发布于 2018-01-04
来自专栏全栈程序员必看
JavaScript下载本地文件
网上很多关于JS下载文件操作的代码，都过于繁杂，偶然找到这个方法，务必记录一下，太简单实用了 /Template/MaterielDictionary.xlsx为文件相对路径，后边参数可不动。
1.4K10编辑于 2022-06-28
来自专栏前端F2E
JavaScript 文件优化指南
本文将探讨实用的 JavaScript 文件优化技术、如何处理与 JavaScript 文件相关的性能问题以及帮助优化过程的工具。优化 JavaScript 文件可以解决渲染阻塞、页面加载时间、文件大小等问题。了解JavaScript优化 JavaScript 优化是提高 JavaScript 性能的过程。性能监测和测试使用性能监测工具（如 Lighthouse[1] 和 WebPageTest[2]）分析 JavaScript 性能并确定需要改进的地方。您可以实现代码依赖关系可视化、分析代码复杂性、浏览代码库、进行时间旅行调试、执行协作代码审查、维护代码以及为代码生成文档等功能。它可以分析和精简 JavaScript 代码，执行高级优化，并提供静态分析以优化运行时性能。Closure Compiler 对于大型项目和应用程序来说非常方便。
84910编辑于 2023-12-26
来自专栏全栈程序员必看
使用 JavaScript 下载文件
somehost/somefile.zip" download="filename.zip"> Download file 只要为标签添加 download 属性，我们点击这个链接的时候就会自动下载文件了其中， download 属性可选（IE 不支持此属性），意思是指定下载后的文件名称这是最简单、最方便的前端下载文件手段，如果条件允许应该作为第一个选择。 2 使用JavaScript // 将获取的sonmefile.zip转换成 blob对象 fetch('http://somehost/somefile.zip').then(res => object URL 之后手动撤销以释放掉内存优化性能 window.URL.revokeObjectURL(url); })) 对于blob 对象，支持的浏览器版本为IE10+, 并且当转换的文件较大时但如果需要在下载之前做一些预处理的动作，例如检查该用户是否有下载的权限，是否有高速下载的权限、或者动态文件链接等等，这是一个很好的方法。
2K20编辑于 2022-09-02
来自专栏青梅煮码
JavaScript 如何读取本地文件
文件操作的流程获取文件由于浏览器中的 JS 无法从用户的设备访问本地文件，我们需要为用户提供一种方法来选择一个或多个文件供我们使用。 input file 具有一个files属性，该属性是File对象的列表（可能有多个选择的文件）。 File对象如下所示：读取文件读取文件，主要使用的是[FileReader][1]类。例一：读取文本文件为了将文件内容显示为文本，change需要重写一下：首先，我们要确保有一个可以读取的文件。本例的代码与前面的代码基本相同，区别是我们使用readAsDataURL读取文件并将结果显示为图像: 总结 1）由于安全和隐私的原因，JavaScript 不能直接访问本地文件。 2）可以通过 input 类型为 file 来选择文件，并对文件进行处理。 3） file input 具有带有所选文件的files属性。
5.8K20编辑于 2023-03-02
来自专栏终身学习者
JavaScript 如何读取本地文件
文件操作的流程获取文件由于浏览器中的 JS 无法从用户的设备访问本地文件，我们需要为用户提供一种方法来选择一个或多个文件供我们使用。 > 我们可以通过change事件来监听文件的选择，也可以添加另一个UI元素让用户显式地开始对所选文件的处理。 readAsDataUrl(file)：读取文件并且将文件以数据URI的形式保存在result属性中。 document.body.appendChild(img); }; reader.readAsDataURL(this.files[0]); }); 总结 1）由于安全和隐私的原因，JavaScript 2）可以通过 input 类型为 file 来选择文件，并对文件进行处理。 3） file input 具有带有所选文件的files属性。
11.2K30发布于 2020-05-26
来自专栏程序技术知识
javascript如何异步上传文件
使用HTML5，您可以使用Ajax和jQuery进行文件上传。不仅如此，您还可以使用HTML5进度标记（或div）执行文件验证（名称，大小和MIME类型）或处理progress事件。 name="file" type="file" /> <input type="button" value="Upload" /> </form> <progress></progress> Javascript 我们可以通过文件的change事件来做一些验证 $(':file').on('change', function () { var file = this.files[0]; if (file.size > 1024) { alert('上传文件最大为1k');//限制文件上传大小 } }); 点击上传按钮触发事件 $(':button').on('click', function 开源插件俺给大家在推荐一个插件，uppy，这个插件支持以下功能：不依赖于任何插件，支持拖放不离开页面进行文件上传在浏览器崩溃的情况下恢复上传
1.9K40编辑于 2022-02-09
来自专栏FEWY
JavaScript导出excel文件，并修改文件样式
说明因为最近需要实现前端导出 excel 文件，并且对导出文件的样式进行一些修改，比如颜色、字体、合并单元格等，所以我找到了 xlsx-style 这个项目，它可以对导出的 excel 文件进行一些样式上的修改其实 SheetJS 也是支持修改导出文件的样式的，不过是在它的专业版中， SheetJS 分为社区版和专业版的，社区版是开源的，但是却不支持修改导出文件的样式，专业版拥有更多的功能，这其中就包括修改样式下来说说如何使用 xlsx-style ，导出 excel 文件，并修改样式。示例： ? 实现共享字符串表是为了通过仅读取和写入重复数据一次来提高打开和保存文件的性能。总结前端导出 excel 文件，并修改导出文件样式的功能最重要的就是准备好符合结构的工作簿对象（Workbook Object），在这个步骤设定好要导出文件的样式，而后面的步骤都是固定的函数，就比较简单了
6.5K30发布于 2020-05-29
来自专栏全栈程序员必看
JavaScript、js文件、Node.js、静态文件
一、JavaScript 1、JavaScript认知 JavaScript（简称“JS”）是一种解释型的脚本语言。广泛用于Web应用开发,对页面事件做出响应。通常JavaScript脚本是通过嵌入在HTML页面中来实现自身的功能的，也可以写成单独的js文件。 JavaScript与Java名称上的近似，但是两种完全不同的语言。 "; //改变内容二、js文件 js文件是指包含JavaScript代码，以“.js”为扩展名的文本文档，用于在网页中执行JavaScript指令；可以说JS文件是网页JavaScript客户端脚本文件四、静态文件定义：不是由服务器生成的文件就是静态文件包含：web项目中的图片、css、js、文本文件txt、脚本、等静态资源，不带jsp、asp、php页面的HTML页面特点： 1 通常存放在项目根目录下的static文件夹中 2 静态的一般对seo影响不大五、其它 HTML 定义了网页的内容 CSS 描述了网页的布局 JavaScript 控制了网页的行为版权声明：本文内容由互联网用户自发贡献
7.8K30编辑于 2022-11-15
来自专栏cnblogs
Javascript的内存泄漏分析
作为程序员（更高大尚的称谓：研软件研发）的我们，无论是用Javascript，还是.net, java语言，肯定都遇到过内存泄漏的问题。，如果你是前端开发者，肯定在使用Javascript（你或者会说，Js是世界上最棒的语言），但我这里也得告诉你，Js的内存泄漏会来得更为突然，或者让你都无法察觉。 2.1 利用chrome的memory面板进行分析定位到memory面板，然后刷新页面，再单击下图中所示的 'collect garbage'图标（也就是像回收站的图标），强制进行一次gc 的回收，这样可以确保我们分析的对象就是可以存在内存泄漏的对象（至少他们是gc不可回收的对象）。 3.1 内存泄漏分析在我们执行了remove方法后，然后收集内存分析： ?
1.6K20发布于 2018-08-02
来自专栏zingpLiu
浅谈JavaScript词法分析步骤
JavaScript代码运行前有一个类似编译的过程即词法分析，词法分析主要有三个步骤：分析参数再分析变量的声明分析函数声明具体步骤如下：函数在运行的瞬间，生成一个活动对象（Active Object ），简称AO 第一步：分析参数：函数接收形式参数，添加到AO的属性，并且这个时候值为undefine,即AO.age=undefine 接收实参，添加到AO的属性，覆盖之前的undefine 第二步：分析变量声明：如var age;或var age=18; 如果上一步分析参数中AO还没有age属性，则添加AO属性为undefine，即AO.age=undefine 如果AO上面已经有age属性了，则不作任何修改第三步：分析函数的声明：如果有function age(){}把函数赋给AO.age ,覆盖上一步分析的值看一段代码练练手： 1 function func(age) { 2 console.log ：第一步，分析函数参数：　　形式参数：AO.age = undefined 　　实参：AO.age = 18 第二步，分析局部变量：　　第3行代码有var age,但此时第一步中已有
70550发布于 2018-09-05
来自专栏菜鸟小栈
JavaScript 内存详解 & 分析指南
本文主要包含两大部分： JavaScript 内存详解 JavaScript 内存分析指南看完这篇文章后，相信你会对 JavaScript 的内存有比较全面的了解，并且能够拥有独自进行内存分析的能力。逃逸分析（Escape Analysis）实际上，JavaScript 引擎会通过逃逸分析来决定变量是要储存在栈内存还是堆内存中。简单来说，逃逸分析是一种用来分析变量的作用域的机制。 closure = null; // 变量 count 终于得救了如何分析内存（Analyze）说了这么多，那我们应该如何查看并分析程序运行时的内存情况呢？ “工欲善其事，必先利其器。” 对于 Web 前端项目来说，分析内存的最佳工具非 Memory 莫属！分析类型-分配采样 Memory 面板上的简介：使用采样方法记录内存分配。这种分析方式的性能开销最小，可以用于长时间的记录。好家伙，这个简介有够模糊，说了跟没说似的，很有精神！
1.7K10发布于 2021-01-28
来自专栏程序员IT圈
JavaScript 深拷贝性能分析
作者：justjavac 链接：https://segmentfault.com/a/1190000013107871 如何在 JavaScript 中拷贝一个对象？引用传值在 JavaScript 中所有的东西都是引用传递(原文有误，稍后写篇批判文 “By Value” or “By Reference” in JavaScript · Issue #22)。但是在 JavaScript 这种引用传递的场景中，函数的形参和实参指向同一个对象，当参数内部改变形参的时候，函数外面的实参也被改变了。
1.9K130发布于 2018-03-05

第 2 页第 3 页第 4 页第 5 页第 6 页第 7 页第 8 页第 9 页第 10 页第 11 页

点击加载更多