首页
学习
活动
专区
圈层
工具
发布

JavaScript危险函数 - HTML操作

HTML操作函数简介  当一个方法或操作允许HTML操作,如果有可能控制(甚至部分)参数,则可能在某种程度上操纵HTML,从而获得对用户界面的控制或使用传统的跨站点脚本攻击来执行JavaScript...接收器:接收器是可以导致或影响客户端代码执行的所有DOM属性,JavaScript函数和其他客户端实体。...1.1 HTML操作的危险JavaScript函数/属性表 下面我们报告一个表格,其中包含允许HTML操作的主要接收器,这 可能会导致JavaScript执行。...正如我们所看到的,document.write以直接的方式运行,因为Sink写入(输出)由检查值的用户输入的恶意代码,实际上转到以下URL:       http://示例。...,虽然已经通过恶意JavaScript代码的用户参数,然后函数将只无意中在有问题的DOM代码中执行写操作,那么: alert(document.cookie) 建立浏览器端,然后是客户端,一个包含当前用户会话的

2.8K80
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    JavaScript函数

    JavaScript函数 JavaScript 函数是被设计为执行特定任务的代码块。 JavaScript 函数会在某代码调用它时被执行。...函数语法 JavaScript 函数通过 function 关键词进行定义,其后是函数名和括号 ()。 函数名可包含字母、数字、下划线和美元符号(规则与变量名相同)。...函数调用 调用函数时,按顺序传入参数即可: abs(10); // 返回10 abs(-9); // 返回9 由于JavaScript允许传入任意个参数而不影响调用,因此传入的参数比定义的参数多也没有问题...== 'number') { throw 'Not a number'; } if (x >= 0) { return x; } else { return -x; } } 函数作为方法调用 在 JavaScript...这看起来就像创建了新的函数,但实际上 JavaScript 函数是重新创建的对象: 实例 // 构造函数: function myFunction(arg1, arg2) { this.firstName

    45630

    javascript函数

    前言 继《初探 javascript》之后的,进一步学习的成果,有成果则记录之,水文也。...内容 函数的基本格式 //定义一个函数 function 函数名字(这里是参数根据需要写与不写){ 执行的语句 } //运行一个函数 函数名字(里是参数根据需要写与不写); **举个没有参数的函数的例子...**举1个带参数的函数的例子:** function abc(num){ alert(num); } abc(12); //这个函数的结果就是弹出个提示框,上面显示着“12”。...运行abc();时abc的括号中带的什么就弹出什么。...匿名函数,就是没有名字的函数 一个事件=function(){ 执行的语句 } //触发这个事件,就执行这个函数内的语句。 暂时性成果 YoduBGM背景音乐插件0.5.0版采用了匿名函数的写法。

    71310

    JavaScript 函数

    通常来说,一个函数就是一个可以被外部代码调用(或者函数本身递归调用)的"子程序",和程序本身一样,一个函数的函数体是由一系列的语句组成的,函数可以接收传入参数,也可以返回一个值在 JavaScript...,它们甚至有相同的语法,不过,要记住的是,函数调用必须放在表达式赋值之后name 函数名,可以省略,当省略函数名的时候,该函数就成为了匿名函数;param 传递给函数的参数的名称,一个函数最多可以有 255...background-color: lightblue; }显示/隐藏javascript.../获取元素节点 var btn = document.getElementById("btn"); var box = document.getElementById("box"); btn.onclick...document.getElementById("btn"); var box = document.getElementById("box");var isShow = true; //控制 block 显示/隐藏的布尔值btn.onclick

    96330

    JavaScript函数

    JavaScript函数 JavaScript里的函数是引用对象。也是一种数据类型,和python的函数差不多,都是引用对象,也可以赋值给其他变量,在执行函数的时候,就是执行函数体中的内容。...函数定义 function 函数名(参数列表){ 函数体 } 在JavaScript中,函数定义以关键字function开头,然后紧接函数名和参数列表,然后是大括号包括起来的函数体。...sum = fun(3, 4) //调用函数fun,传入参数3和4 console.log(sum) 闭包 JavaScript支持在函数内定义函数,形成闭包,例如: function fun(...} inner() //调用inner函数 return sum } 作用域 在函数内部定义的对象是局部的,只能在函数内使用,不能在函数外使用。...而在函数外定义的变量是全局的,在函数内部也是可以使用的。

    69540

    JavaScript 函数

    类似于Java中的方法,是完成特定任务的代码语句块;特点使用更简单,不用定义属于某个类,直接调用执行;常用系统函数使用JavaScript编程时,函数是一种非常有用的编程结构,用于执行特定的任务并返回结果...函数可以重复使用,因此您只需编写一次代码,即可在需要时多次调用该代码。定义函数在JavaScript中,您可以使用 function 关键字来定义一个函数。...当您调用函数时,将执行在函数定义中指定的代码。调用函数要调用函数,只需使用函数名称和一对括号。...例如,如果您定义了上面的 myFunction 函数,您可以使用以下代码来调用它:myFunction();函数参数函数可以接受参数,这些参数在函数调用时传递给函数。您可以在函数定义中指定这些参数。...匿名函数除了使用 function 关键字定义命名函数外,您还可以使用匿名函数。匿名函数是没有名称的函数,通常用于在需要时声明和使用单次函数。

    82320
    领券