如何在前台js中判断后台传来的Json中某个键的值来弹框显示不同的内容？
JSON 字串可以包含阵列 Array 资料或者是物件 Object 资料
阵列可以用 [ ] 来写入资料
物件可以用 { } 来写入资料
name / value 是成对的，中间透过 (:) 来区隔
若回传值为:
"data":{
"detail":{
"points":[{"lng":114.03547645,"lat":22.66128515}],
"query_status":"0",
"server_retcode":"0"
}
}
解读内容如下:
lng = data.detail.points[0].lng
lat = data.detail.points[0].lat
如何在jetty服务器层面解决XSS漏洞？
一，给cookie的属性设置为httponly
这样能够避免js读取Cookie信息（设置后有助于缓解XSS，但是XSS除了劫持Cookie之外，还可以模拟用户的身份进行操作）
二，进行输入检查
如果仅仅在客户端通过JS来做输入校验，有可能会被攻击者绕过，WEB开发中的普遍做法是同时在客户端和服务端做校验。这种输入检查的方式也称之为XSS Filter。
三，输出检查
一般说来，除了富文本输出之外，在变量输出到HTML页面时，可以使用编码或者转义的方式来防御XSS攻击。
四，防御DOM BasedXSS
前面提到的集中方法，对于这种类型不太适用，需要特别对待，那如何才能防御呢？
首先是$var输出到script是，应该执行一次javasriptEncode，其次在doument.write输出到HTML页面时，如果是输出到事件或者脚本，可以再做一次javaScriptEncode，如果是输出到HTML内容或者属性，则可以做一次HtmlEncode。
上面提到的这些防御方法都属于安全生产的环节，也就是说实在开发同学写代码的时候要特别注意，这种是否做的规范，可以通过工具扫描代码的方式来实现，也就是白盒测试，如果代码没有做输入或者输出检查，则发报告提示开发来进行修改。但是有些场景白盒没法覆盖到，例如输出jsonp类型的接口，对于callback参数的原味输出，白盒有时候就扫不出来，这时候，可以通过黑盒测试工具，模拟入参的各种情况，也就是穷举，来构造，如果发生了XSS请求，则发出报告即可。
json格式
工具：win10电脑。
软件：Win10专业版。
版本：记事本。
1、首先在电脑的桌面上使用鼠标右键单击要进行打开的“json”格式的文件，然后在弹出的选项框内点击“打开方式”选项。
2、接着就会弹出一个对话框，在此对话框内点击“记事本”选项。
3、接着此时就文件就可以被打开了，在此文件的页面也可进行对此文件的相关编辑。
通过JSON传值给HTML弹窗提示怎么弄
用js代码可以解决。
首先，打开html编辑器，新建一个html文件，例如：index.html，并引入jquery.js。然后在index.html的标签中，输入js代码：$.get('请求地址'，function(respond){document.body.innerText=respond；})；从浏览器运行index.html页面，此时接口返回的json数据被完整显示到html页面上了。
Go具有对JSON编码和解码的内置支持。它还支持自定义数据类型。Marshal函数用于将go数据类型转换为JSON格式。
在xss中各种过滤的情况，在什么地方可能存在注入点
XSS注入的本质就是:某网页中根据用户的输入,不期待地生成了可执行的js代码,并且js得到了浏览器的执行.意思是说,发给浏览器的字符串中,包含了一段非法的js代码,而这段代码跟用户的输入有关.常见的XSS注入防护,可以通过简单的htmlspecialchars(转义HTML特殊字符),strip_tags(清除HTML标签)来解决,但是,还有一些隐蔽的XSS注入不能通过这两个方法来解决,而且,有时业务需要不允许清除HTML标签和特殊字符.下面列举几种隐蔽的XSS注入方法:IE6/7UTF7XSS漏洞攻击隐蔽指数:5伤害指数:5这个漏洞非常隐蔽,因为它让出现漏洞的网页看起来只有英文字母(ASCII字符),并没有非法字符,htmlspecialchars和strip_tags函数对这种攻击没有作用.不过,这个攻击只对IE6/IE7起作用,从IE8起微软已经修复了.你可以把下面这段代码保存到一个文本文件中(前面不要有空格和换行),然后用IE6打开试试(没有恶意代码,只是一个演示):+/v8+ADw-script+AD4-alert(document.location)+ADw-/script+AD4-最容易中招的就是JSONP的应用了,解决方法是把非字母和数字下划线的字符全部过滤掉.还有一种方法是在网页开始输出空格或者换行,这样,UTF7-XSS就不能起作用了.因为只对非常老版本的IE6/IE7造成伤害,对Firefox/Chrome没有伤害,所以伤害指数只能给4颗星.参考资料:UTF7-XSS不正确地拼接JavaScript/JSON代码段隐蔽指数:5伤害指数:5Web前端程序员经常在PHP代码或者某些模板语言中,动态地生成一些JavaScript代码片段,例如最常见的:vara='!--?phpechohtmlspecialchars($name);?';不想,$name是通过用户输入的,当用户输入a’;alert(1);时,就形成了非法的JavaScript代码,也就是XSS注入了.只需要把上面的代码改成:vara=
我把QQ空间好友的信息给隐藏了，在好友设置里修改时，总是弹出：服务器返回JSON格式出错。怎么办啊 ？
JSON是一种传输数据的格式，把数据格式化成这种格式，对于计算机来说容易处理，对于程序员来说容易理解和应用，所以广泛应用于各大网站。
服务器返回JSON格式出错意思是返回时加载JSON错误，一般造成这个错误是因为网速慢、服务器繁忙或者服务器出错。qq空间信息要保存的前提就是先加载JSON信息。解决这个问题的办法就是提高网络质量或者避开网络高峰期。
多试几次。