XSS 过滤器测试沙盒 - 输入转义与过滤演示
输入可能的攻击向量,选择不同的转义或过滤策略,实时查看是否被安全处理,教育安全开发。
UD5工具箱
ReactDOM.render(<App />, document.getElementById('root')) 挂载组件。支持 JSX 语法和 Hooks。Vue.createApp(组件选项).mount('#app') 挂载。支持选项式 API 和组合式 API(通过 Vue.ref、Vue.reactive 等)。
@babel/standalone)在浏览器端实时编译 JSX 代码。编译过程在主页面完成,编译后的纯 JavaScript 代码被注入到隔离的 iframe 中执行。这意味着你无需任何构建工具即可在浏览器中直接编写和运行 JSX。.vue 单文件组件的 <template>、<script>、<style> 分离格式。本工具使用 Vue 3 的全局构建版本(包含模板编译器),支持在 JavaScript 中通过 template 字段定义模板,或使用渲染函数。template 选项,或组合式 API配合 template 字段。示例见预设模板。对于生产环境的 SFC,建议使用 Vite/webpack 等构建工具。
document.createElement('script') 动态加载 antd 的 UMD CDN,然后在组件中使用 window.antd。console.log、console.warn、console.error 等方法被代理,输出会通过跨窗口消息发送到主页面,并显示在预览区下方的控制台面板中。这让你无需打开浏览器开发者工具就能看到调试信息。sandbox="allow-scripts" 属性的 iframe 中运行。这意味着:输入可能的攻击向量,选择不同的转义或过滤策略,实时查看是否被安全处理,教育安全开发。
在浏览器中运行完整的SQLite数据库,创建表、插入查询数据,体验客户端强大的SQL能力。
尝试将目标 URL 加载到 iframe 中,检测是否缺少点击劫持防护头,并展示风险。
代理 WebSocket 连接,实时拦截并展示所有文本/二进制消息,支持过滤和搜索。
演示如何动态更新 datalist 选项以实现搜索建议,并处理键盘选择。
配置WebSocket地址,模拟多个并发连接,发送自定义消息并记录响应延迟。
拖拽改变一个div的大小,通过ResizeObserver API实时显示其新的宽度和高度。
输入源页和引用页URL,构造Webmention请求通知被引用页面,演示独立博客协议。
输入WebSocket服务地址,建立连接,发送和接收消息,方便调试实时通信应用。
检查XML的格式正确性,报告错误的标签闭合和属性缺失。
连接到 WebSocket 端点,自定义消息内容(JSON、文本、ArrayBuffer)并发送,查看响应。
设置容器宽度阈值,改变容器大小观察组件内部样式的变化,学习容器查询用法。
粘贴JSON示例数据,自动分析并生成对应的JSON Schema,支持类型推断和必填标记。
检测页面touchstart和wheel事件是否使用passive:true,避免移动端滚动延迟。
粘贴SVG代码,将其转换为可复用的React组件,注意驼峰属性名和自闭合标签。
调节采样频率,观察对正弦波的离散采样和重建效果,演示欠采样导致的频率混叠。
通过加载测试广告脚本或元素来检测浏览器是否启用广告拦截插件,并展示检测原理。
利用预训练的轻量变换网络在浏览器中简单演示将图片转换成特定风格。
粘贴代码片段,基于关键字和语法模式自动推断编程语言,适合未命名文件的快速识别。
粘贴SVG代码,自动转换为React函数组件格式,处理属性名驼峰化。
输入 Liquid 模板代码和 JSON 数据,实时查看输出,支持循环、过滤器等常用语法。
添加多个色块拖拽顺序,直观表现层叠上下文与z-index值。
粘贴代码,计算总行数、有效代码行数、注释行数和空行数。
配置监听目标,实时显示DOM节点的增删改及属性变化,辅助AJAX内容调试。
实时显示当前网络连接状态,监听online/offline事件,帮助用户判断断网原因。
在页面中手动触发 JS 错误、网络延迟、API 失败等,观察前端异常处理机制是否健全。
调节两列波的频率、波长和位置,实时观看水面波干涉形成的明暗条纹图案。
模拟动态区域更新,测试不同aria-live值(polite/assertive)对屏幕阅读器的影响。
可视化调整cubic-bezier和steps()缓动,并可实时看到动画球左右移动。
编写 Handlebars 模板并提供 JSON 数据,即时渲染结果,支持 helpers 自定义,纯前端执行。