繁體中文当前位置: 首页 > 图文教程 > 网络编程 > Javascript > 不安全的常用的js写法
- Javascript
- 网页常用小技巧—javascript篇
- 中文的版用javascript实现超酷的“网页时钟”
- 60秒倒计时的一个小javascript
- 一步一步教你用JS和INF编辑注册表
- 仿Office 2003的工具条
- javascript加密解密终级指南
- 在网页里做类似window右键的弹出式菜单
- 几行代码轻松搞定网页的简繁转换
- 利用Yahoo! Search API开发自已的搜索引擎-javascript版
- 服务器控件中js脚本注册方法
- 一行代码生成Google SiteMap
- 用javascript连接access数据库的方法
- javascript+xml实现二级下拉菜单，不会被任何标签或元素遮住
- javascript的IE和Firefox兼容性汇编
- TreeView节点互斥,autopostback＝false的方法
- 一个解析URL及图片地址的JS函数
- javascript模拟ACDSEE简单功能
- 实现textarea内字符串选择查询替换功能
- javascript Web页面内容导出到Word、Excel
- 在客户端设置cooke和获取cooke的函数
Javascript 中的 不安全的常用的js写法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-10 浏览: 195 ::
收藏到网摘: n/a
一种很常见的写法,大家都是这样写的，但如果这样的代码，杀毒软件认为是病毒的吧，就太恶劣的。判断能力也太差了。
复制代码 代码如下:
document.write('<scr'+'ipt src="http://a.com/b.js" type="text/javascript"></scr'+'ipt>');
直到被杀毒软件提示有恶意代码才发现这也是不安全的，汗……
那就只好改成这样了：
复制代码 代码如下:
(function() {
var s = document.createElement('script');
s.type = 'text/javascript';
s.src = 'http://a.com.cn/b.js';
document.getElementsByTagName('head')[0].appendChild(s);
})();
评论 (0) All
