不安全的js写法
作者：Fdream 来源：Fdream博客 发布时间：2009-09-16 14:26:00
标签：javascript,ajax
一种很常见的写法：
document.write('<scr'+'ipt src="http://a.com/b.js" type="text/javascript"></scr'+'ipt>');
直到被杀毒软件提示有恶意代码才发现这也是不安全的，汗……
那就只好改成这样了：
(function() {
var s = document.createElement('script');
s.type = 'text/javascript';
s.src = 'http://a.com.cn/b.js';
document.getElementsByTagName('head')[0].appendChild(s);
})();
搜了一下，原来还有“ * ”的eval，具体可以看这里：网马解密大讲堂——网马解密中级篇(Document.write篇)。
0
投稿猜你喜欢
- Go 处理 json数据主要就是使用 json 包下的 Marshal 和 UnMarshal 两个函数。定义结构体 Usertype Us
先给大家看一看美化之后的效果图：CSS：.div-select{ border: solid 1px #999; h- 前言Yolov5比较Yolov4,Yolov3等其他识别框架，速度快，代码结构简单，识别效率高，对硬件要求比较低。这篇博客针对Python+
- 前言本文主要介绍的是用yum安装MySQLdb模块的步骤，下面话不多说了，来看看详细的介绍吧。步骤如下MySQLdb依赖于mysql-dev
- 本文实例讲述了python实现数独算法的方法。分享给大家供大家参考。具体如下：# -*- coding: utf-8 -*-'
- 前提1.python环境及tensorflow安装成功2.Anaconda安装好 ，Anaconda安装步骤安装步骤1.下载facenet，
- 本文实例讲述了Python实现的建造者模式。分享给大家供大家参考，具体如下：#!/usr/bin/python# -*- coding:ut
- Github是目前世界上最流行的代码存储和分享平台，而PyCharm是Python圈中最流行的IDE，它很好地支持了Git操作。本文将会
- 本项目利用python以及opencv实现信用卡的数字识别前期准备导入工具包定义功能函数模板图像处理读取模板图像 cv2.imread(im
- 如果MySQL服务器启用了二进制日志，你可以使用mysqlbinlog工具来恢复从指定的时间点开始 (例如，从你最后一次备份)直到现在或另一
- var arr=['a','b','c'];若要删除其中的'b',有两种方法
- 最近碰到一个mysql5数据库的问题。就是一个标准的servlet/tomcat网络应用，后台使用mysql数据库。问题是待机一晚上后，第二
- 一. adb 相关命令：1. 关闭adb服务：adb kill-server2. 启动adb服务 adb start
- 问题最近，在用SSH框架完成一个实践项目时，碰到了一个莫名其妙的Bug困扰了我好久，最后终于解决，记录如下。问题：同学在测试系统的时候突然发
- 两大类索引使用的存储引擎：MySQL5.7 InnoDB聚簇索引* 如果表设置了主键，则主键就是聚簇索引* 如果表没有主键，则会默认第一个N
- 读取和存储dict()与.json格式文件读取.json格式文件并将数据保存到字典中数据文件：hg.json{"商家名称"
- 从一段指定的字符串中，取得期望的数据，正常人都会想到正则表达式吧？写过正则表达式的人都知道，正则表达式入门不难，写起来也容易。但是正则表达式
- defaultdict 主要用来需要对 value 做初始化的情形。对于字典来说，key 必须是 hashable，immutable，un
- 执行sql 语句，中间没有用到临时表提示服务器: 消息 9002，级别 17，状态 2，行 1数据库 'tempdb' 的日
- 作用：主要记录信息，便于定位查看问题。python logging模块官网：https://docs.python.org/zh-cn/3.
