当前位置: 首页 > 图文教程 > 网络编程 > Javascript > 不安全的常用的js写法

Javascript
jquery 操作单选框，复选框，下拉列表实现代码
js 数组实现一个类似ruby的迭代器
JavaScript 组件之旅（一）分析和设计
JavaScript 组件之旅（二）编码实现和算法
JavaScript 组件之旅（三）：用 Ant 构建组件
JavaScript 组件之旅（四）：测试 JavaScript 组件
小议javascript 设计模式 推荐
浅谈javascript 面向对象编程
javascript 时间比较实现代码
js apply/call/caller/callee/bind使用方法与区别分析
JavaScript 全角转半角部分
jquery 选择器部分整理
Firebug 字幕文件JSON地址获取代码
jQuery 判断元素上是否绑定了事件
javascript实现的距离现在多长时间后的一个格式化的日期
javascript 面向对象,实现namespace,class,继承，重载
javascript 通过封装div方式弹出div窗体
JScript 脚本实现文件下载 一般用于下载木马
JavaScript 工具库 Cloudgamer JavaScript Library v0.1 发布
网页禁用右键实现代码（JavaScript代码）

No. « 268 269 270 271 »

技术文章搜索

关键字

Javascript 中的 不安全的常用的js写法

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-10-10   浏览: 89 ::
收藏到网摘: n/a

一种很常见的写法,大家都是这样写的，但如果这样的代码，杀毒软件认为是病毒的吧，就太恶劣的。判断能力也太差了。
复制代码 代码如下:

document.write('<scr'+'ipt src="http://a.com/b.js" type="text/javascript"></scr'+'ipt>');

直到被杀毒软件提示有恶意代码才发现这也是不安全的，汗……
那就只好改成这样了：
复制代码 代码如下:

(function() {
var s = document.createElement('script');
s.type = 'text/javascript';
s.src = 'http://a.com.cn/b.js';
document.getElementsByTagName('head')[0].appendChild(s);
})();