本文目录一览：
JS如何判断img正确加载了图像?
img标签有一个onerror事件，如果加载图片失败将会触发onerror事件。
轮询不断监测img的complete属性，如果为true则表明图片已经加载完毕，停止轮询。该属性所有浏览器都支持。轮询持续监控img的完整属性。如果为真，说明图片已经加载。停止轮询。所有浏览器都支持该属性。
全都是判断width==0，显然没戏。估计是运行速度问题，无论图片是否存在js都是按不存在处理，因为width=null。
javascript：给img节点添加一个事件句柄onload，等到图片加载完了就会知道执行这个onload事件。
} imgLoad(img1，function(){ pinnerHTML(加载完毕) })轮询不断监测img的complete属性，如果为true则表明图片已经加载完毕，停止轮询。该属性所有浏览器都支持。
当图像加载完成之后执行某些操作时。当你想在图像加载完成之后执行某些操作时，可以使用img.onload事件。例如，你可能想要在图像加载完成后调整其大小、应用滤镜或动画，或者进行其他与图像相关的操作。
xss是什么意思?有什么危害?
1、因此我认为，XSS是在脚本环境下的溢出漏洞，其危害性绝不亚于传统的缓冲区溢出漏洞。2 XSS攻击的定义 跨站脚本英文名称是（Cross Site Script），为了与层叠样式表（Cascading Style Sheets）区分，故命名为XSS。
2、XSS又叫CSS (Cross Site Script)，跨站脚本攻击。
3、主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当要渗透一个站点，自己构造一个有跨站漏洞的网页，然后构造跨站语句，通过结合其它技术，如社会工程学等，欺骗目标服务器的管理员打开。
xss漏洞如何防御?
1、xss漏洞防御方法有输入过滤、纯前端渲染、转义HTML和标签和属性基于白名单过滤。反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。
2、防护存储型xss漏洞方法有：输入过滤、纯前端渲染。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。当多个过滤器一起生效时，有可能后进行的过滤导致前面的过滤失效。
3、防御xss攻击需要重点掌握以下原则：在将不可信数据插入到HTML标签之间时，对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时，对这些数据进行HTML属性编码。
4、严格控制标签。能自定义 css件麻烦事，因此最好使用成熟的开源框架来检查。php可以使用htmlpurify 防御DOM Based XSS DOM Based XSS是从javascript中输出数据到HTML页面里。
5、这就给XSS漏洞防御带来了困难：不可能以单一特征来概括所有XSS攻击。传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。
6、如何防御XSS攻击？[if ！supportLists][endif]对输入内容的特定字符进行编码，列如表示html标记等符号。[if ！supportLists][endif]对重要的cookie设置httpOnly，防止客户端通过document。
