社区
JavaScript
帖子详情
评论里的js为什么不执行
whos2002110
2015-12-23 11:08:55
某网站的评论功能,我输入的内容是 pp<script type='text/javascript'>alert('654');</script>pp
显示效果如下:
...全文
193
11
打赏
收藏
评论里的js为什么不执行
某网站的评论功能,我输入的内容是 ppalert('654');pp 显示效果如下:
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
11 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
Go 旅城通票
2015-12-26
打赏
举报
回复
设置容器innerHTML是不会执行的,要自己用正则提取script中的代码用eval执行下 或者用jquery的html方法,会自动帮你分析里面的脚本然后执行
编程有钱人了
2015-12-24
打赏
举报
回复
js被过滤了 因为js可以盗链
KK3K2005
2015-12-23
打赏
举报
回复
引用 7 楼 whos2002110 的回复:
不过,我已经把它搞坏了, 页面全部跳到百度
用js去拿cookie 然后可以盗号了
杨小事er
2015-12-23
打赏
举报
回复
引用 7 楼 whos2002110的回复:
不过,我已经把它搞坏了, 页面全部跳到百度
如何搞得,应该是不执行js啊
whos2002110
2015-12-23
打赏
举报
回复
不过,我已经把它搞坏了, 页面全部跳到百度
Charles杨
2015-12-23
打赏
举报
回复
楼上正解!
whos2002110
2015-12-23
打赏
举报
回复
引用 2 楼 hch126163 的回复:
ajax 动态 innerHTML js 也不会被执行
哦哦,估计是这个原因了
逝_去_的_光_阴
2015-12-23
打赏
举报
回复
转义用户输入的任何数据就是专门对付那些不怀好意的人
天际的海浪
2015-12-23
打赏
举报
回复
人家网站肯定不能让你输入代码执行,不然就能直接给网站挂木马和恶意广告,或者来个 while(true){} 死循环让页面打不开。
hch126163
2015-12-23
打赏
举报
回复
ajax 动态 innerHTML js 也不会被执行
hch126163
2015-12-23
打赏
举报
回复
你查看源代码。 肯定被转义了
JavaScript - Node.
JS
教程系列
Node.
JS
是一套使用JavaScript语言的后台。它
执行
Javascript的速度非常快,性能非常好。是近几年来火的公司首选后台语言之一,同时也是前后台人员争先恐后学习的后台语言。
js
p中Java的语句
执行
不出来,这段
JS
P页面的
JS
脚本为什么不
执行
?该如何解决
当前位置:我的异常网» Java Web开发»这段
JS
P页面的
JS
脚本为什么不
执行
?该如何解决这段
JS
P页面的
JS
脚本为什么不
执行
?该如何解决www.myexceptions.net网友分享于:2013-03-10浏览:353次这段
JS
P页面的
JS
脚本为什么不...
JavaScript 的
执行
环境
执行
环境(execution context,有时也被... 希望你能在读完本文后,能够弄清楚解释器做了什么,为什么函数和变量能在声明前使用以及他们的值是何时被决定的。
执行
环境(EC)
执行
环境定义了变量...
深入理解 JavaScript 代码
执行
机制
深入理解 JavaScript 代码
执行
机制 前言 本文仅为个人见解,如有错误的地方欢迎留言区探讨和指正。 1、餐前甜品 如下是一段 JavaScript 代码,如果你毫不犹豫的说出代码
执行
顺序。那么请直接滚动到底部,留下你的...
解读同步与异步,同步任务与异步任务,JavaScript中的任务
执行
顺序
遇到代码,从最外层作用域层层向内剖析任务类别,如console.log()、new Promise()之类,先将这种同步任务
执行
,再去看他们身上是否存在微任务,如new Promise()上的then()方法、.catch()方法,如果有,先将此微任务...
JavaScript
87,907
社区成员
224,614
社区内容
发帖
与我相关
我的任务
JavaScript
Web 开发 JavaScript
复制链接
扫一扫
分享
社区描述
Web 开发 JavaScript
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章