Category:

JavaScript

浏览器 跨域 安全

Categories: JavaScript Web开发 转载Author leakonPosted on No comment on 浏览器 跨域 安全

    Manuel Caballero大牛在这次的BLUEHAT大会上讲了一个叫A Resident in My Domain 的议题，字面上的意思就是驻留在自己的域，随后开始有牛人在自己BLOG上写了一些相关的 内容，这段时间一直和HI群里的朋友在讨论这个问题，大家都简称为鬼页，这个鬼页非常神奇， 可以跟随你浏览的每个页面。经过鬼页的启发，我也对浏览器的跨域安全问题进行了测试。 1.来自伪协议的呼唤     JAVASCRIPT里大家都频繁使用window对象，window对象代表的就是浏览器的窗口，我们 就来测试下window对象的open方法，尝试让新开的窗口执行伪协议。     […]

设置 innerHTML 属性 导致 未知的运行时错误 IE bug

Categories: JavaScript Web开发 转载Author leakonPosted on 2 Comments on 设置 innerHTML 属性 导致 未知的运行时错误 IE bug

在用 Javascript 更改 HTML 代码的时候，经常会用到某个对象的 innerHTML。在读写标签内的代码或字符串时非常方便。 但 IE 对这个属性的支持不太好，经常容易报出 “未知的运行时错误”，而同样的操作，在 FireFox 和 Opera 下面就都没问题。 到百度和 […]