http://jsfiddle.net/dwj1mv6r/

Вот так на кнопке меняется текст

Но учти, пример завязан на высоте блока, если он не фиксированный, работать будет либо через жопу, либо не будет

Но учти, пример завязан на высоте блока, если он не фиксированный, работать будет либо через жопу, либо не будет

нужно задать высоту

Именно

В прочем, в примере все указано

Одному помог, теперь у меня вопрос. Есть .on("change" по нему я проверяю чекбоксы на :checked, мне нужно создать элемент с текстом, который лежит в label и имеет такой же id как у input. Процесс не еденичный

Как поступить?

нужно задать высоту

Так есть же пример с offsetHeight дочернего элемента + немного добавить разницы

Именно

спасибо з помощь

Не за что, это было любопытно и самому))

Я перепробовал несколько вариантов, последний оказался более успешен

Как поступить?

Скинуть код, чтоб народ понял от чем речь)

Скинуть код, чтоб народ понял от чем речь)

Держи

Сейчас это выглядит так

Но учти, пример завязан на высоте блока, если он не фиксированный, работать будет либо через жопу, либо не будет

чоооооооооооооо

чоооооооооооооо

Что?

про scrollHeight не вкурсе?

http://jsfiddle.net/dwj1mv6r/2/

Не, не вкурсе

ну значит вот, запоминай

Ля, да и ты еще прнес варик на нативе

так jq мусорка

согласен, но овердохера проекто все еще сидят на нем((

У нас тоже, 10к+ сайтов и везде старый бутстрап и жикверь

благо, что у меня ничего с ним не связано

про scrollHeight не вкурсе?

Епта, как же так? Отличное решение. Пошел копаться в коде и исправлять говнокод. Спс чувак)

Завидую я тебе

Епта, как же так? Отличное решение. Пошел копаться в коде и исправлять говнокод. Спс чувак)

👍

Держи

чет страшна выглядит

чет страшна выглядит

страшна, вырубай

страшна, вырубай

не памагает(((глаза болят типерь((

нужно задать высоту

http://jsfiddle.net/dwj1mv6r/2/ и тебе посигналю, ибо мало ли не увидел

не памагает(((глаза болят типерь((

вилку в глаз

вилку в глаз

спасибо за совет!)

спасибо за совет!)

он всего на два раза

Есть какие-нибудь вопросы/ответы, которые спрашивают на собеседовании на позицию Frontend Developer по поводу безопасности?

Dom based XSS например

Ну я знаю, что это.Но не могу понять реальный пример использования

Например я вставлю в текстарею свой скрипт и сайт его обработает.Что я с этим смогу сделать?

Например я вставлю в текстарею свой скрипт и сайт его обработает.Что я с этим смогу сделать?

На стороне клиента сложно что-то сделать)

Если ты делаешь какую-то валидацию, то есть возможность её обойти, отключив js на клиенте, например. Об этом много в гугле есть)

Например я вставлю в текстарею свой скрипт и сайт его обработает.Что я с этим смогу сделать?

Например вставляется скрипт который редиректит на фишинговый сайт

Например вставляется скрипт который редиректит на фишинговый сайт

но это же работает только локально

но это же работает только локально

Это будет работать для клиента. Для сервера это может и не страшно, но то что приватные данные клиента будут скопроментированы уже само по себе печально, особенно если это будут данные карты, логины и пароли

Ну для клиента - это же только для себя, не?

ты же xssом работаешь с dom/js локально только

при этом не нужно даже js инжектить, можно и специальный CSS: https://css-tricks.com/css-keylogger/

вообще по идее можно же например логин пароль отправить куда нибудь к себе попутно?

вообще по идее можно же например логин пароль отправить куда нибудь к себе попутно?

Да как, я не могу понять. ТЫ если даже вставишь свой скрипт в html

потом перезагрузишь страницу

у тебя пропадет твой скрипт

Держи

А потом говорят у меня чёрт ногу сломит

Например я вставлю в текстарею свой скрипт и сайт его обработает.Что я с этим смогу сделать?

Ну смотри, если ты делаешь простую визитку, то нарваться на DOM based XSS очень сложно, но бывает крупные проекты которые где-то что-то берут из location.href, что-то с ним делают, как-то пропускают через регулярку и т.д. и значение где-то попадает внутрь innerHTML или document.write, так хакер может отследить всё это, байпаснуть филтры и регулярки и запустить произвольный скрипт

Народ, есть те которые работали с CKEDITOR? отзовитесь, есть пару вопросов

у тебя пропадет твой скрипт

а можно окошко вывести через 5 сек, типо ваша сессия истекла введите пароль логин, так берешь значение, записываешь в img.src и к себе на сервак

Народ, есть те которые работали с CKEDITOR? отзовитесь, есть пару вопросов

Сразу кидай вопрос, если есть, то помогут

а можно окошко вывести через 5 сек, типо ваша сессия истекла введите пароль логин, так берешь значение, записываешь в img.src и к себе на сервак

вот мы сидим в разных городах например. Ты зашел на сайт, который повережен xss атаке, т.е в форму ты можешь ввести <script></script> и он выполнится

как ты сможешь этим затронуть меня?

Я тебе отправлю ссылку, ты нажимаешь и скрипт запускается, ещё хуже если например произвольный скрипт сохраняется в бд или где-то ещё. Вообще лучше почитай на wikipedia, там есть на эту тему

Кто может подсказать, что за параметры шаблонные у GraphQLConfigMap?

TSource и TConfig

Сразу кидай вопрос, если есть, то помогут

вопрос таков: есть плагин редактирования цвета текста , и там стоит только вывод hex цвета, возможно ли как то в CKEDITOR добавить поле RBG как в фотошопе например? https://prnt.sc/lbuj1q

Документация по тайпингам к всегда супер

Я тебе отправлю ссылку, ты нажимаешь и скрипт запускается, ещё хуже если например произвольный скрипт сохраняется в бд или где-то ещё. Вообще лучше почитай на wikipedia, там есть на эту тему

Мне уже рассказали реальный пример. Страница кометраиве, ты туда херачишь <script>тут вредоносный код</script>

и он исполнится у всех, кто зайдет на сайт и увидит коментарии

Но это уже не DOM based и он не должен волновать фронтендера

вопрос таков: есть плагин редактирования цвета текста , и там стоит только вывод hex цвета, возможно ли как то в CKEDITOR добавить поле RBG как в фотошопе например? https://prnt.sc/lbuj1q

На сайте ckeditor ко всем дополнительным плагинам есть своя документация, если там не идет речи про такую фичу, то ты вряд ли свой туда запихнешь, так как всё может развалится и будет тупо голая textarea показыватся, а если есть, то надо внести поправки в config.js и всё

На сайте ckeditor ко всем дополнительным плагинам есть своя документация, если там не идет речи про такую фичу, то ты вряд ли свой туда запихнешь, так как всё может развалится и будет тупо голая textarea показыватся, а если есть, то надо внести поправки в config.js и всё

ага понял а есть ли вообще какой то другой редактор текстовый, с возможностью редактирования цвета текста с помощью RGB и CMYK на одной странице? по типу такого, но может стили другие будут https://prnt.sc/lbuj1q

никто не вкурсе где можно найти такое?

просто клиент вообще еба**тый , ей богу)

из за одного rgb надо переписывать большую тучу кода

ага понял а есть ли вообще какой то другой редактор текстовый, с возможностью редактирования цвета текста с помощью RGB и CMYK на одной странице? по типу такого, но может стили другие будут https://prnt.sc/lbuj1q

Не прям как в фотошопе, но что-то подобное https://ckeditor.com/cke4/addon/colordialog

Надо юзать в связке с плагином color button

Не прям как в фотошопе, но что-то подобное https://ckeditor.com/cke4/addon/colordialog

не) ну это там и есть такое) я такой и юзаю сам) но там нету RGB и CMYK а только hex

я вот почему и спрашиваю))

я думал может как то можно интегрирывать другой colorPicker в CKEDITOR

Из самых простых решений это внедрить js hex2rgb

Из самых простых решений это внедрить js hex2rgb

пример есть?