execScript精品文章

• 

  jQuery源碼解讀：部份jQuery工具方法實(shí)現(xiàn)

  ...data ) { if ( data && jQuery.trim( data ) ) { // 在IE中使用execScript // 因?yàn)槭褂媚涿瘮?shù)，所以作用域使用的是window ( window.execScript || function( data ) { window[ eval ].call( ...

  Rindia 2019-08-21 10:24 評(píng)論0 收藏0
• 

  前端安全系列：XSS篇

  ...) document.writeln() document.boby.innerHtml // 特殊函數(shù) eval() window.execScript() window.setInterval() window.setTimeout() // 重定向 document.location document.URL document.open() window.location.href w...

  xiaolinbang 2019-08-26 10:35 評(píng)論0 收藏0
• 

  XSS分析及預(yù)防

  ...聯(lián)腳本 3,直接執(zhí)行腳本 eval new Function(){} setTimeout() window.execScript() 4,打開新頁(yè)面觸發(fā)XSS（包括反射型XSS和持久型XSS） window.open() location.href = ... location.hash = ... 在操作DOM時(shí)，需要尤其注意上述操作，針對(duì)可能造成的XSS需要進(jìn)行字...

  smartlion 2019-08-19 18:13 評(píng)論0 收藏0