脚本语言 订阅所有【脚本语言】的日志

使用(function(){})()语句提高站点安全性

编辑:dnawo 日期:2009-06-18

字体大小: 小 中 大
复制内容到剪贴板程序代码 程序代码
<script type="text/javascript">
function Alert(msg)
{
    alert(msg);
}
var m = "木子屋";
Alert(m);
</script>

先不考虑上边代码有无实际意义，假设上边代码存在于某个页上，构造适当的URL我们很容易就能修改m的值，例如：

复制内容到剪贴板程序代码 程序代码
javascript:m="www.mzwu.com";Alert(m);void(0);

甚至是修改Alert函数内容：

复制内容到剪贴板程序代码 程序代码
javascript:function Alert(msg){alert("hello,"+msg)};Alert(m);void(0);

这无疑会给站点带来一定的风险，下边我们使用(function(){})()语句对上面的代码稍加修改：

复制内容到剪贴板程序代码 程序代码
<script type="text/javascript">
(function()
{
    function Alert(msg){alert(msg);}
    var m = "木子屋";
    Alert(m);
})();
</script>

这样我们就无法构造URL来修改m的值了，此处的m相当于是C#类中的私有成员，我们无法访问到它，同样，我们也无法修改Alert函数的内容，除非重写(function(){})()语句，但这似乎没什么意义了。

上一篇: HttpUtility.UrlEncode将空格转换成加号引发的问题
下一篇: 使用||运算符给参数赋默认值
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
最新日志:
评论: 0 | 引用: 0 | 查看次数: 3894
发表评论
请登录后再发表评论！