不安全的js写法
作者：Fdream 来源：Fdream博客 发布时间：2009-09-16 14:26:00
标签：javascript,ajax
一种很常见的写法：
document.write('<scr'+'ipt src="http://a.com/b.js" type="text/javascript"></scr'+'ipt>');
直到被杀毒软件提示有恶意代码才发现这也是不安全的，汗……
那就只好改成这样了：
(function() {
var s = document.createElement('script');
s.type = 'text/javascript';
s.src = 'http://a.com.cn/b.js';
document.getElementsByTagName('head')[0].appendChild(s);
})();
搜了一下，原来还有“ * ”的eval，具体可以看这里：网马解密大讲堂——网马解密中级篇(Document.write篇)。
0
投稿猜你喜欢
- 先由exp把数据卸出到文件系统, 产生一个.dmp文件, 然后必要时再由imp将数据装入数据库. 对于一般中小型数据库来说, 全数据库的ex
- 1、纯粹的截取字符串function cutstr(thestr1,strlen) dim l,t,c&nbs
- 我想大家在用Sql2005一般都是.NET2005自带的SQL Server 2005是SQL Server2005 Express版本的，
- 我设了个排卖的起始时间然后设了一个结束时间现在要精确到小时比如提示 “离到期时间：1天XX小时”大家有什么想法吗？我就是在小时总是不能实现，
- 网站改版，如何改?如果只是设计、功能和栏目等的稍微变动，这些很简单，从技术 上说并没有多少难度。只是对于网站本身的发展来说，没有多大的作用，
- CSS的出现使网页制作者在对网页元素的控制方便许多，当然，有利必有弊，CSS只能对颜色、大小、距离等静
绘制一个线框图是你在制作一个网站前必须要经历的过程。线框图能够帮助你合理的组织并简化你内容和元素，是网站内容布局的基本视觉表现方式，是网站开- 请按步骤进行,未进行前面的步骤时,请不要做后面的步骤，以免损坏你的数据库.一般不建议做第4,6两步，第4步不安全,有可能损坏数据库或丢失数据
- 1. A List Apart CSS TopicsA List Apart是一个CSS优秀文章的收集网站，从1999年开始收集文章，关注最
- Altova 公司的 XMLSPY 是个不可多得的好东西，它几乎可以开发所有的 XML 产品。最近用它来做 Schema
- 之前我写过一篇文章介绍如何实现中国站长站的文章干扰码功能：《谈中国站长站的文章干扰码实现方法》 首发在asp之家。如果大家有兴趣可以先看看。
- 代码如下:'返回某年总共有多少天 Function DayOfYear(ByVal y) DayOfYear = DatePart(
- 最近和一程序员合作项目。弄的我头都大了~埋怨我的CSS命名看不懂~得按照他的来。结果我打开他的页面，看了看,从头第一个开始就是content
- Inserted 表中的行是触发器表中新行的副本。 语法 返回所有列 INSERT INTO [tableName] ([columnNam
- 前三篇文章中，明确了栅格系统的设计细节和适用范围。这一篇将集中讨论960栅格系统的技术实现。Blueprint的实现Blueprint是一个
- 在CentOS上安装MySQL数据库服务器后，系统出于安全性考虑，缺省不支持用户通过非本机连接上数据库服务器，如果想让用户通过另外一台机器连
- 虽然以前我写过IE6、IE7、IE8共存的解决方案，但是看到IETester这个软件以后那些都已经没有意义了（那些办法副作用比较大，而且实现
- “模板化”——这也许是视觉设计师通常最不愿意听到的概念，先入为主的会产生“批量生产”、“体力活儿”、“限制思维”等概念，总之都比较负面。但为
- ie的javascript失效了，不是设置的问题那么就可能是以下几点问题了~安装KAV可能会破坏系统的javascript关联，失javas
- test.asp 测试演示文件clsrsa.asp 实现rsa加密与解密的vbs类文件下面是代码:1. test.asp<％rem 文
