我知道我們可以創建一個書簽,javascript: somecodegoeshere;我們可以使用它為我們的客戶端添加一些 JavaScript,就像KickAss所做的那樣。
但是是否可以創建某個頁面的 url,例如 youtube,并像 kickass 一樣包含在這個 url 腳本中?
uj5u.com熱心網友回復:
不,您所要求的本質上是XSS 攻擊。
XSS 攻擊依靠服務器漏洞從 URL 讀取資料并將其注入頁面,從而使瀏覽器將資料作為 JavaScript 執行。
它們是一個主要的安全問題。瀏覽器不旨在啟用它們。
轉載請註明出處,本文鏈接:https://www.uj5u.com/houduan/443124.html
標籤:javascript 网址
上一篇:自動檢測文本中的URL鏈接
