本文目錄一覽:
如何禁止瀏覽器執行JAVASCRIPT腳本代碼?
你這個問題問的好怪哦!
人家都是問,「怎麼不應該讓瀏覽器禁止執行javascript腳本代碼?」
看看下面的操作!
讓你的瀏覽器禁止javascript腳本!
」瀏覽器的菜單欄」–》「工具」選項–》「Internet」選項–》「安全」選項–》「自定義級別***」選項–》
找到「腳本」一欄把裡面的「Java 小程序」選項不要選擇「啟用」!(也就是說關閉「啟用」)
或者 把 「腳本」一欄裡面的「Java 小程序」的所有選項都不要選擇「啟用」(也就是說所有的關閉「啟用」)
就OK了!
如何禁止網頁中的某個JS調用代碼
script
var i =0;
/script
script
document.getElementsByTagName(“script”)[0].text=””
alert(document.getElementsByTagName(“script”)[0].text);
/script
//情況Script 裡面的內容就可以了
或者replace 一些為空 就可以了!!
如何禁止用戶在瀏覽器地址欄輸入 JS代碼,對網頁進行一些惡意的操作控制
其實你不需要擔心用戶在地址欄輸入 JavaScript 代碼,如果代碼對網頁結構造成影響,那隻對此用戶生效,對其它用戶沒有影響。
現在有的瀏覽器直接過濾以 javascript: 開頭的網址,大部分瀏覽器也都有相關選項。
就算用戶不在地址欄輸入 JavaScript 代碼,也可以通過其它途徑,例如 Firebug,直接對網站進行修改,不過都是針對此用戶而言。
最關鍵的問題是永遠不要信任 JavaScript,後台程序的二次驗證是必須有的。
你可以 Google 一下 javascript xss 或者 javascript address bar injection,不需要英文有多好,打開頁面裡面有很多例子。敏感的代碼打在這裡容易被弊。
原創文章,作者:小藍,如若轉載,請註明出處:https://www.506064.com/zh-tw/n/220064.html