Trusted Types安全演示 - 防止DOM XSS
展示如何通过强制Trusted Types策略阻止将未清理字符串直接赋给innerHTML。
UD5工具箱
实时监听并记录DOM变动 · 可视化观察浏览器原生API的强大能力
💡 点击上方区域可直接编辑文本,或使用下方按钮触发变动
disconnect() 暂时断开观察,修改完再重新 observe();② 使用标志位控制,在回调执行期间跳过特定操作;③ 确保修改的节点不在观察范围内。nextTick 的降级方案(优先使用Promise)。React 在合成事件系统中不直接使用,但一些UI库(如代码高亮、富文本编辑器)利用它监听DOM注入。此外,在集成第三方非框架组件时,MutationObserver是桥接框架与原生DOM操作的利器。展示如何通过强制Trusted Types策略阻止将未清理字符串直接赋给innerHTML。
在线Flexbox布局可视化生成器,直观调整主轴、交叉轴对齐、换行等属性,实时显示效果并输出CSS。
提供多组在各色盲类型下仍可区分的定性、连续配色方案,辅助图表设计。
填写标题、文本和URL,触发系统级分享菜单,测试Web Share API功能。
可视化CSS box-shadow生成工具,拖拽调整阴影偏移、模糊、扩散、颜色,实时预览并生成代码。
输入 PlantUML 文本,编码为可嵌入图片的 URL 或解码已有的 PlantUML 链接查看源码。
粘贴 Mustache 模板与数据 JSON,所见即所得地渲染输出,支持节段和反转节段。
填入Payload及密钥,选择HS256/RS256算法生成JWT,并验证已签发Token的签名与过期时间。
在支持手部追踪的 XR 设备上,展示裸手交互的 VR/AR 体验。
编写 lit-html 模板和数据,即时渲染结果,帮助学习 Lit 框架。
可选择多种全屏动态特效(气球上升、彩带飘落),用于节日或活动氛围。
调用麦克风,以多种样式(波形、频谱、圆环音量)实时显示输入声音。
网页全屏彩色灯光,随麦克风捕捉的音量跳动,制造派对或直播氛围。
提供模块图,编写 Rollup 插件并观察其对打包过程的影响。
展示如何用默认策略将字符串转换为TrustedHTML,并观察禁止直接赋值的安全限制。
编写 Babel 插件代码,输入源代码,实时查看转换后的结果,加速插件开发。
选择数据类型(Article, Product 等)并填写属性,自动生成对应的 JSON-LD 结构化数据代码。
掷五个虚拟骰子,自动分类计算十六条得分项并高亮最佳填充策略,辅助桌游。
掷5颗骰子,选择保留哪些,3次机会后填入计分表,自动加总。
在正常文字上下添加大量Unicode组合符号,产生毛刺、阴森的Zalgo效果,可调强度。
导入 Voiceflow 项目文件,在浏览器中模拟语音对话流程,调试交互逻辑。
使用新的 Navigation API 拦截导航、管理历史条目,构建类 SPA 体验。
解析JSON Web Token,显示Header和Payload内容及签名算法,不验证签名,方便开发调试。
粘贴package.json内容,调用公开漏洞API(演示数据)检查依赖安全性,警示高危包。
在线XML格式化工具,支持XML缩进美化、语法高亮、树形结构查看及格式验证,完全在浏览器中处理。
为摄像头画面添加紫色/霓虹色调、扫描线和色相差,实现Cyberpunk风格自拍。
使用新的Sanitizer API清理可能存在XSS风险的HTML字符串,并安全插入DOM。
在隔离的模拟环境中输入 SQLi 载荷,展示注入前后 SQL 语句变化,纯粹用于教学。
加载音频流并通过 BiquadFilterNode 应用不同类型的滤波,实时调节频率和 Q 值。
输入面包屑导航的层级和链接,自动生成符合 Schema.org 的 BreadcrumbList 结构化数据。