87,910
社区成员
发帖
与我相关
我的任务
分享js自动填充用户名和密码
大致意思是我的页面里面有多个链接，例如A,B,C，而我已经在我的数据库中保存了A,B,C3个链接中所需要登录的用户名和密码，当我点击A或B或C链接的时候，我希望后台能直接进行用户名和密码的填充实现自动登录。当然A,B,C可能会是HTML,JSP,ASP等，而且A,B,C跟我本身的页面毫无关系，是站外的网页，请问用js是怎么样能实现这个功能！
...全文
请发表友善的回复…
发表回复
未知数 2012-09-04
- 打赏
- 举报
除非A,B,C这些页面提供了这个功能，比如接收到地址栏中的字符串就给填充到输入框之类，否则你还是不要幻想了
未知数 2012-09-04
- 打赏
- 举报
打开别人的网页，用代码填充输入框？
这个能够通过地址栏注入js代码实现，但必须在浏览器上手动操作，也算一种攻击吧
你说的功能无法实现，打开页面的同时，你可以传递地址栏参数，但页面是别人做的，不是你传了就会被接收处理的。cookie什么的一样。至于你说的后台直接填充更是笑话，别人的页面与你的服务器有什么关系？你可以将别人的页面用iframe的src显示到自己的页面中，但仍然是连接别人的服务器，与你的服务器无关
这个能够通过地址栏注入js代码实现，但必须在浏览器上手动操作，也算一种攻击吧
你说的功能无法实现，打开页面的同时，你可以传递地址栏参数，但页面是别人做的，不是你传了就会被接收处理的。cookie什么的一样。至于你说的后台直接填充更是笑话，别人的页面与你的服务器有什么关系？你可以将别人的页面用iframe的src显示到自己的页面中，但仍然是连接别人的服务器，与你的服务器无关
oggmm 2012-09-04
- 打赏
- 举报
自动登录不是这样做的
你js直接填充用户名的和密码 这就不安全了
如用的abc是别人的网站 就看有没有提供其他认证方式
如 oauth认证
你js直接填充用户名的和密码 这就不安全了
如用的abc是别人的网站 就看有没有提供其他认证方式
如 oauth认证
被偷的香蕉 2012-09-04
- 打赏
- 举报
有一种恶心叫做 设置window的名字来找到并操作它,还有一种恶心叫把人家的网页嵌入你的框架.....
