本文目录一览：
- 1、如何通过标签实现xss跨站
- 2、Android自定义layout怎么写
- 3、如何给gridview的注脚添加onclick事件
- 4、安卓studio怎么导入android-ultra-pull-to-refresh
- 5、android大牛帮忙解答一下View的生命周期过程。onattachwindow在什么...
- 6、view的onFinishInflate何时调用的
如何通过标签实现xss跨站
1、跨站脚本攻击(XSS)跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用 户的身份和权限来执行。
2、DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞。HTML的标签都是节点，而这些节点组成了DOM的整体结构——节点树。通过HTML DOM，树中所有节点均可通过JavaScript进行访问。
3、Xss漏洞主要利用的是把输出的内容信息转化成脚本信息，这就需要把输出信息做过滤，这方面的过滤API可以考虑OWASP的ESAPI。这个API有面向ASP的版本，去OWASP官网去找吧。
4、也可以分成三类：反射型：经过后端，不经过数据库 存储型：经过后端，经过数据库 DOM：不经过后端，DOM—based XSS漏洞是基于文档对象模型Document Objeet Model，DOM)的一种漏洞，dom - xss是通过url传入参数去控制触发的。-onfinishinflate
5、另一类则是来来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。
6、在将不可信数据插入到Style属性里时，对这些数据进行CSS编码。在将不可信数据插入到HTML URL里时，对这些数据进行URL编码。
Android自定义layout怎么写
1、View ：View主要执行layout方法，使用 serFrame 方法来设置本身 View 的四个顶点的位置，确定View本身的位置。 ViewGroup ：ViewGroup主要执行onLayout方法，递归遍历所有子View，确定子View的位置。-onfinishinflate
2、ViewGroup.layout(xx)虽然重写了layout(xx)，但是仅仅做了简单判断，最后还是调用了View.layout(xx)。这重写后将onLayout变为抽象方法，也就是说继承自ViewGroup的类必须重写onLayout(xx)方法。-onfinishinflate
3、首先看你这个view的父容器是什么，如果是LinearLayout，就声明一个 LinearLayout.LayoutParams，然后设置宽高、margin、padding之类的属性。
如何给gridview的注脚添加onclick事件
1、if (e.Row.RowType == GridViewRows[GridViewSelectedIndex])觉得你有多此一举了。
2、首先，应该是OnItemClickListener吧。
3、给链接写一个hover动作样式：a.underLine：hover，a.underLine：active {text-decoration：underline；} a代表标签，对于其他的标签也可以，如。underLine是class名，可以随便取。-onfinishinflate
安卓studio怎么导入android-ultra-pull-to-refresh
1、下拉刷新功能接口，对下拉刷新功能的抽象，包含以下两个方法。public void onRefreshBegin(final PtrFrameLayout frame)刷新回调函数，用户在这里写自己的刷新功能实现，处理业务数据的刷新。-onfinishinflate
2、解释：classpath com.android.tools.build：gradle：0.0-rc4就是Android特有的插件，maven仓库地址通过方法jCenter() 获取，这也是默认的maven仓库。-onfinishinflate
3、把项目所需要引入第三方的library和公司的公共library库引入到LibraryManager。这个和普通的引入第三方library没什么区别，相信大家都知道怎么做，这里就不多啰嗦了。
android大牛帮忙解答一下View的生命周期过程。onattachwindow在什么...
1、移除阶段，会先依次移除本view的moveToWindow，然后依次移除所有子视图，调用他们的moveToWindow，view就在window上移除消失了。然后再removeFromSuperView，然后dealloc后，再removeSubView。-onfinishinflate
2、调用Activity的attach来完成Window的创建等工作，回调onCreate生命周期方法。
3、首先AlertDialog是继承Dialog的，mWindow就是Dialog里面初始化的对象，看看是不是PhoneWindow，如果是，那么就可以猜到通过在PhoneWindow添加View就可以在Activity上展示了，因为经过上面分析Activity是跟PhoneWindow有关联的。-onfinishinflate
4、View.post() 任务被执行的有效期是在 Activity 生命周期 onDestory()后。
view的onFinishInflate何时调用的
如果在UIView初始化时没有设置rect大小，将直接导致drawRect不被自动调用。
protected void onFinishInflate() { contentView = getChildAt(0)；actionView = getChildAt(1)；actionView.setVisibility(GONE)；} 在SwipeLayout的measure事件中，设置拖动的距离为actionView的宽度。-onfinishinflate
在自定义控件中声明它的所有子元素，然后在Layout文件中像使用LinearLayout一样去进行布局。第二种比较烦 ，它需要在Layout文件中定义好子元素之后，要在代码 onFinishInflate() 进行匹配子元素。-onfinishinflate
注：vLight就是要加入拖动的View子类。
以下方法调用的是两个参数的构造函数：关于构造函数先讲这么多，关于如何自定义属性和使用attrs中的内容，在后面会详细讲解，目前只需要知道这两个构造函数在何时调用即可。
view重绘时回调（即监听函数，当view重绘完成自动动用，需要向view的观察者添加监听器）。
