|
|
1、<(script|link|style|iframe)(.|/n)*<///1>/s*
2、/s*on[a-z]+/s*=/s*("[^"]+"|'[^']+'|[^/s]+)/s*(?=>)
3、/s*(href|src)/s*=/s*("/s*(Javascript|vbscript):[^"]+"|'/s*(Javascript|vbscript):[^']+'|(Javascript|vbscript):[^/s]+)/s*(?=>)
4、epression/((.|/n)*/);?
了解他們的規(guī)則后，抓蟲行動就水到渠成。
[Ctrl+A 全選 注:如需引入外部Js需刷新才能執(zhí)行]
[Ctrl+A 全選 注:如需引入外部Js需刷新才能執(zhí)行]
[Ctrl+A 全選 注:如需引入外部Js需刷新才能執(zhí)行]
[Ctrl+A 全選 注:如需引入外部Js需刷新才能執(zhí)行]
這樣調(diào)用就可以
k1(k2(k3(k4(str))))
這樣就是單純地過濾腳本而已，所謂過濾“危險腳本”應(yīng)該是能夠判斷哪些屬于“危險"腳本，不危險的就不過濾才對……那可就難辦了，相當(dāng)于防火墻了。
JavaScript技術(shù)：javascript過濾危險腳本方法，轉(zhuǎn)載需保留來源！
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請第一時間聯(lián)系我們修改或刪除，多謝。
