跳到主要內容

Chrome 放棄請求

有人遇到 Chrome 放棄 (abort) ajax 請求 (request) 的狀況，但原因不明。只知道 XMLHttpRequestEventTarget.onabort 被呼叫了。

有人查了 Chrome 的程式碼與也有人歸納自己的經驗，發現有以下幾種情形 Chrome 會放棄請求:

發出請求的 DOM 元素已經被刪叫

例如說 <img> 將要載入圖片，但在載入發生之前，<img> 就被刪掉了。

做了某件事造成不需要該請求

例如載入一個 iframe，但卻改變 src 屬性，因此原本要載入的內容就不需要了。

多個請求中的第一個失敗了

架設有多個請求陸續發到同一個伺服器，先發的某個請求因為網路問題失敗了，例如 DNS 錯誤、400 等，那後續的請求就會被取消

Self-signed certificate 不被 android Chrome 信任

你發出一個請求到一個 self-signed 網站，因為 SSL certificate 不被 Chrome 信任，因此它就悄悄地取消該請求，也沒有任何訊息。要下載與安裝該 certificate 到 Chrome 中才能解決。

點擊在 form 中的 <button>

若點擊在 form 中的 <button> 要發出 AJAX 請求，也會被瀏覽器取消。
你可以改用 div 或 span 。如果必須要用 button，必須呼叫preventDefault()。

ajax 請求違反 same origin policy

參考資料：

留言

張貼留言

這個網誌中的熱門文章

Code Complete, 2ed (中譯：軟體建構之道) 讀後心得

Code Complete, 2ed (中譯：軟體建構之道) 讀後心得 雖然以前在學校有修過軟體工程，但是說實在現在我對建構軟體的整個概念都來自於兩本書：「人月神話」(The Mythical Man-Month)、Code Complete[1]。我畢業後第一份工作是軟體研發工程師，我們公司所開發的系統大約有近百位工程師共同維護，當然各有依功能與專業知識將系統劃分不同的區 塊來維護，在面對大型的系統與這麼多人寫程式是以前在學校沒有遇過的，因此也開始思考怎樣才是好的軟體開發方式。從大學好友那探聽到了Code Complete這本書，花了上千元買了英文版，（現在中文版已出，簡體版聽說只要三分之一的價錢）認真讀了幾篇之後，真是如獲至寶，於是自己讀過後，還跟同事組成讀書會一同研討這本書。 作者 Steve McConnell (個人Blog http://www.stevemcconnell.com/ )著作不算量大，但是我看過的幾本質量都很好，印象中他曾經在微軟工作過，後來成立一家軟體顧問公司 Construx Software 。 這本書(書本網站 http://cc2e.com/Default.aspx )的討論主題很廣泛，但是並不空泛，從最小的、最基本的如何寫出好的程式， 例如函式(routine)、註解 (comment)、變數的命名等，也談整個軟體建構的過程除錯、測試，最後也談到軟體工程師個人能力與技術生涯的發展，算是各方面都有提及。但是我比較 建議有半年以上的實際程式經驗來讀這本書比較適合，我自認為如果我在學生時代接觸本書，可能沒有什麼太大的感觸，因為面對的都是小格局、人數少的小系統， 書中所探討的原則與例子，很多時候沒有團隊開發或大型系統的經驗，很難體會。但稍有經驗的人，看完之後保證在程式撰寫與軟體開發方面的觀念會有很大的提 昇。 Table of Content Laying the Foundation 1 Welcome to Software Construction 2 Metaphors for a Richer Understanding of Software Development 3 Measure Twice, Cut Once: Upstream Prerequisites 4 Key
張貼留言
閱讀完整內容

ZK 與響應式網頁設計（RWD）

響應式網頁設計 (RWD) 就現今而言應該是許多網站必備的條件之一，ZK 框架可以幫你從一個抽象層次較高的角度滿足 RWD，不需要了解 CSS Media Query 的細節。 元件層級 元件層級的 RWD 是由元件內部自動完成的。每個 ZK 元件都能區分瀏覽器的種類，因此會自動依據桌上型或行動裝置瀏覽器來自動調整元件的外觀，不需開發者介入，例如 datebox 在桌面瀏覽器會跳出小月曆： 在手機瀏覽器就會自動變成下方滾動條： 頁面層級 頁面層級的 RWD 因為牽涉到版面設計，因此無法靠元件自動完成，因為畢竟每個頁面需要的版面設計皆不相同，這通常不是一個技術性的決定，而是政策性或設計性上的決定，因此 ZK 提供一些工具讓你實現 RWD。以下根據你想要達成的效果，概述你可用的工具。 寬度、版面自動調整 如果你想要做出的效果是，畫面內各區域自動調整寬度，較窄時調整位置，我非常推薦搭配 Bootstrap Grid 與 ZK 一同使用，因為 易於整合 。使用 Grid system 只要在 div 套上 CSS class，如 col-md-4 ，因此跟 ZK 整合很容易，不需要特別的設定與程式。 元件變換 如果你希望畫面寬、窄時，各用不同的元件來顯示，例如側邊欄在畫面變窄時消失並換成小的選單圖示，這時元件本身當然無法得知要做這樣的轉換，你可以透過 onClientInfo 事件 或 @MatchMedia 來偵測畫面寬度變化，並針對該變化調整畫面元件。 更多細節可以參考以下資源： Use Bootstrap with ZK: Responsive Admin Template 範例專案 線上展示
張貼留言
閱讀完整內容

innerHTML 的安全風險

問題 若你要實作一個使用者輸入的功能，並把輸入的內容顯示在網頁上時，應避免把使用者輸入的值直接指定給某個 element 的 innerHTML 。因為若是使用者輸入包含 HTML、JavaScript， innerHTML 就會解析並執行： var userInput = '<img src="javascript:alert("XSS")">' element . innerHTML = userInput ; 因此可能 user A 的惡意輸入，會被系統顯示到 user B 的畫面上，進而執行特定成程式碼而造成 XSS 攻擊 。 解法 一般會先想到 encode HTML，但是如果只是要顯示文字，將使用者輸入值指定給 textContent 會更簡單，無需 encode，該值會被當成純文字處理，並不會執行 javascript。 var userInput = '<img src="javascript:alert("XSS")">' element . textContent = userInput ;
張貼留言
閱讀完整內容