评论里的js为什么不执行

whos2002110 2015-12-23 11:08:55

某网站的评论功能，我输入的内容是 pp<script type='text/javascript'>alert('654');</script>pp

显示效果如下：

...全文

302 11 打赏收藏转发到动态举报

写回复

用AI写文章

11 条回复

切换为时间正序

请发表友善的回复…

发表回复

斯洛文尼亚旅游 2015-12-26

打赏
举报

设置容器innerHTML是不会执行的，要自己用正则提取script中的代码用eval执行下或者用jquery的html方法，会自动帮你分析里面的脚本然后执行

编程有钱人了 2015-12-24

打赏
举报

js被过滤了因为js可以盗链

KK3K2005 2015-12-23

打赏
举报

引用 7 楼 whos2002110 的回复:

不过，我已经把它搞坏了，页面全部跳到百度

用js去拿cookie 然后可以盗号了

杨小事er 2015-12-23

打赏
举报

引用 7 楼 whos2002110的回复:

不过，我已经把它搞坏了，页面全部跳到百度

如何搞得，应该是不执行js啊

whos2002110 2015-12-23

打赏
举报

不过，我已经把它搞坏了，页面全部跳到百度

Charles杨 2015-12-23

打赏
举报

楼上正解！

whos2002110 2015-12-23

打赏
举报

引用 2 楼 hch126163 的回复:

ajax 动态 innerHTML js 也不会被执行

哦哦，估计是这个原因了

逝_去_的_光_阴 2015-12-23

打赏
举报

转义用户输入的任何数据就是专门对付那些不怀好意的人

天际的海浪 2015-12-23

打赏
举报

人家网站肯定不能让你输入代码执行，不然就能直接给网站挂木马和恶意广告，或者来个 while(true){} 死循环让页面打不开。

hch126163 2015-12-23

打赏
举报

ajax 动态 innerHTML js 也不会被执行

hch126163 2015-12-23

打赏
举报

你查看源代码。肯定被转义了

要用js实现这些功能，首先我们分析一下需要做什么 1.再文本框写评论 2.创建一个能储存写好的评论的地方，我们一般用无序列表li来储存 3.li不能让它固定，所以我们也需要用js来动态创建 4.肯定要在已经发布的评论哪里删除，也就是说，再创建的li中在创建两个按钮那么大致的html就只需要创建一个文本框和一个发表评论的按钮就够了，为了方便，ul也可以先创建好： <div class="bigBox w"> <textarea name="" id="txt" cols="

最后的效果图如上，大家不难发现这个回复的想法和知乎的回复模式差不多（因为我就是照着那个思路实现的 :) ），只是这里少实现了查看对话的功能。下面说说我实现这个过程中遇到的一些困难。首先讲讲我的数据库的实现： RId指的是每个评论的唯一id，这个R取得是review（评论）的意思 RTId指的是每条帖子的id RRId指的是被回复的评论的id，如果有就是其id，无为0 ...

JavaScript是什么？ JavaScript是跨平台、面向对象的 Web编程脚本语言。绝大多数网站都使用JavaScript，所有现代Web浏览器(无论是桌面、平板还是手机浏览器)都包含JavaScript解释器,这让JavaScript成为有史以来部署最广泛的编程语言。过去十年，Node.js 让浏览器之外的JavaScript编程成为可能,Node的巨大成功意味着JavaScript如今也是软件开发者最常用的编程语言。 Stack Overflow 联合创始人 Jeff Wood 曾说过，任何一个

基于 TensorFlow.js 构建垃圾评论检测系统。

有人在群里问如何在留言评论那里点击回复按钮，下面就自动显示一个回复框，他想要的效果如图：于是我随意的写了一段HTML，代码如下： <!DOCTYPE HTML> <html lang="en-US"> <head> <meta charset="UTF-8"> <title></title&am

JavaScript

87,987

社区成员

224,683

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章