首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

对抗蠕虫 —— 如何让按钮不被 JS 自动点击

假如留言系统有 XSS,用户中招后除了基本攻击外,还能进行传播 —— XSS 自动填入留言内容,并模拟点击发表按钮,于是就能发布带有恶意代码的留言。好友看了中招后,又传播给他们的好友。。。...那么有没有一种机制,让「发表留言」必须通过用户的「真实点击按钮才能完成,而无法通过脚本自动实现?这样就能减缓蠕虫传播速度了。...演示 Demo: http://www.etherdream.com/FunnyScript/anti-xssworm/ 注意:这个案例不是看能不能注入 XSS,而是看能不能通过当前页面的 JS 自动发留言...细节: 使用者加载 safebutton.js,引入 SafeButton 类 使用者实例化 SafeButton 对象 A,创建出一个不同源的 iframe 作为按钮界面 用户点击 iframe 按钮后...,内部变量 S 置为 true,同时将点击消息告知主页面(postMessage) 主页面收到消息后,让 A 产生 onclick 事件 使用者将 HTTP 请求数据,通过 A 的 send 方法扔给

9.1K60
您找到你想要的搜索结果了吗?
是的
没有找到

android 触摸屏事件_android studio按钮点击事件

对于ViewGroup类的控件,有一个很重要的方法,就是onInterceptTouchEvent(),用于处理事件并改变事件的传递方向,它的返回值是一个布尔值,决定了Touch事件是否要向它包含的子View...而方法onTouchEvent(),用于接收事件并处理,它的返回值也是一个布尔值,决定了事件及后续事件是否继续向上传递,这个方法是从子View向父View传递。...返回值为true表示事件被正确接收和处理了,返回值为false表示事件没有被处理,将继续传递下去。...点击一下非常快的(不滑动)Touchup: onDown->onSingleTapUp->onSingleTapConfirmed 点击一下稍微慢点的(不滑动)Touchup: onDown->onShowPress...gestureDetector = new GestureDetector(newHahaGestureDetectorListener()); 然后在View的onTouchEvent里以下这样用,就可以在刚才1)弄的事件里写自己的代码

2K30

Android之按钮点击事件(单击、双击、长按等)

在布局文件中添加按钮点击事件 在java文件中添加按钮点击事件 为多个按钮添加点击事件 按钮按下、释放事件 按钮长按事件 按钮长按时过滤掉单击事件 按钮双击事件 按钮双击时过滤掉单击事件 在布局文件中添加按钮点击事件...为多个按钮添加点击事件 处理多个按钮点击事件时,可以使用上面的方式为每个按钮分别绑定事件监听器,也可以使用下面的方式定义一个实现监听器的类,当然,下面的方式结构更加清晰。...、释放事件 一个按钮点击的完整过程是:pressed + released = clicked,所以当按下按钮并滑动到按钮之外的区域释放时,点击事件并不会触发。...,因为按钮长按时仍然会触发点击事件。如果只需要处理长按事件的话则不需考虑这一点,如果要在同一个按钮单击或长按时处理不同的内容,则需在长按时过滤掉单击事件。...按钮双击时过滤掉单击事件 双击时过滤单击事件的思路可参考以前在Qt中的应用(QML之MouseArea双击时过滤掉单击事件):在按钮点击时开启定时器,判断300ms内有没有第二次点击,有的话表示双击,

1.8K20

Kotlin 实现按钮点击跳转监听事件方式

例子:首页Guiding页面点击按钮跳转到主页面 package com.example.naizu.mavec import android.app.Activity import android.content.Intent...解决思路:每次点击的时候,设置一个点击的反应间隔时间 效果图:自己复制代码运行,我自己测试的是正常的,原生的不做处理,快速点击,确实会出现两个界面的情况 1.页面跳转,新建一个FirstActivirty...{ super.onCreate(savedInstanceState) setContentView(R.layout.activity_first) } } 3.主界面,有两个按钮...MainActivity, FirstActivity::class.java) startActivity(intent) } }) } } 4.全局封装的优化点击事件...MIN_CLICK_DELAY_TIME) { lastClickTime = currentTime; onNoDoubleClick(v); } } } 以上这篇Kotlin 实现按钮点击跳转监听事件方式就是小编分享给大家的全部内容了

3K20

Android防止按钮重复点击示例代码

本文中我将介绍一下我自己封装的一个小的工具类库:按钮点击事件类库。 作用:该类库可以防止按钮重复点击,可以判断网络状态,可以判断用户登录状态,以及自定义验证条件等等。...", Toast.LENGTH_LONG).show(); } }); 这里的fastButton就是一个普通的按钮组件,然后我们为该组件设置了点击事件,并且传入的是我们自定义的OnClickListener...类(这里需要说明的是,不只是button组件任何View组件的点击事件都是可以的,这里只是以Button组件为例子),这里默认的屏蔽多次点击事件的时间间隔为900ms,也就是说当我们为组件设置了我们自定义的点击事件监听之后...", Toast.LENGTH_LONG).show(); } }); 同样的,这里的networkButton也是我们自定义的一个按钮组件,我们为其设置了点击事件监听,并传入了我们自定义的OnNetworkClickListener...下面我们看一下该类库的源代码

3.3K30
领券