js注入 来源 什么是javascript注入攻击？ 每当接受用户输入的内容并重新显示这些内容时，网站就很容易遭受 JavaScript 注入攻击。让我们研究一个容易遭受 JavaScript 注入攻击的具体应用程序。假设已经创建了一个客户反馈网站。客户可以访问网站并输入对产品的反馈信息。当客户提交 ...
分类：
Web程序 时间：
2017-09-24 09:52:04
阅读次数：
192
1.分页 在研究分页之前，先了解下XSS攻击，也就是给web站点注入JS文件，从而达到攻击的目的，好在django框架能够预防此攻击，但是作为web开发者该怎么从后端给网页添加html,css或者js代码呢? 有两种方法: a.前端添加管道符加上safe参数: {{ page_str|safe }} ...
分类：
编程语言 时间：
2017-09-02 19:05:45
阅读次数：
255
AngularJS的依赖注入有两种，一种是显式依赖注入，一种是隐式依赖注入，推荐用显式依赖注入，js压缩后不会因为参数问题而报错 demo6.html demo6.js ...
分类：
Web程序 时间：
2017-07-23 12:44:24
阅读次数：
177
应用普遍转移到B/S架构，浏览器成为统一客户端程序 通过注入JS脚本，利用浏览器攻击其他网站 ruby编写 攻击手段 利用网站XSS漏洞实现攻击 诱使客户端访问含有hook的伪造站点 结合中间人攻击注入hook脚本 常见用途 键盘记录器 网络扫描 浏览器信息收集 绑定shell 与metasploi ...
分类：
其他好文 时间：
2017-05-04 13:28:13
阅读次数：
628
一、多页面分离资源引用,按需引用JS和css 我们前面实现了以下功能：1、新建了一个login模版（用到htmlWebpackPlugin）。2、分别把main.js和login.js、reg.js分开写。3、学习了css加载器。我们通过webpack可以打包js文件、自动注入js和CSS引用。 那 ...
分类：
Web程序 时间：
2016-09-14 16:25:33
阅读次数：
181
1,eval()函数 这个函数是获取参数的字符串，并将其作为js来处理，所以这里就有可能有人用这个来搞破坏（比如注入JS脚本文件等），所以最好的是方法是尽量少用，或者可以用new function（）来代替，同理，通过setInterval(),setTimeout（）和function等从外部传递 ...
分类：
Web程序 时间：
2016-05-18 16:05:15
阅读次数：
235
目前没用到，备份一下 原帖地址：http://ios.jobbole.com/84216/
分类：
移动开发 时间：
2016-03-14 12:05:44
阅读次数：
543
Chrome的扩展程序可以通过content scripts向页面中注入js代码，所注入的js代码能够对页面中所有的DOM对象进行操作。由于Chrome在js执行环境上对页面代码和content scripts代码进行了隔离，所以，在content scripts中，无法直接修改页面代码执行环境。不...
分类：
其他好文 时间：
2015-09-22 20:21:45
阅读次数：
188
以前没接触过网页安全方面的内容，正好这次碰巧客户有要求，学习了下，现将方案记录于此。 Sql注入 解决方案： 服务器访问层的控制： 1、在过滤器，针对后缀为jsp、html、htm的访问进行过滤拦截，判断请求参数中是否包含敏感字符 2、在拦截其中，针对后缀为（.do )的Controller访问.....
分类：
数据库 时间：
2015-09-06 17:35:21
阅读次数：
320
最近帮朋友做一个软件，其中要自动化某网页中的操作，最简的操作是调用自己写的代码。代码如下：procedure TForm1.Button2Click(Sender: TObject);var i:integer; h:IHTMLHeaderElement; o:OleVariant;begin o:...
