一、我的想法來源
JavaScipt是好東西,它的出現(xiàn)讓網(wǎng)頁頁面表現(xiàn)形式更活潑,當然好處絕不僅僅就這些,而近些年來紅紅火火的AJAX應用更讓人開始重視JavaScipt小語言(好些程序牛人不把它看作語言,最多是腳本稱號,甚至看不起搞腳本的人)的應用。現(xiàn)在好些博客官網(wǎng)開放腳本權(quán)限,允許用戶自定義腳本來豐富自己的空間,特別像一些技術(shù)類專業(yè)博客,提供了相當寬松的開發(fā)環(huán)境。但是我們也發(fā)現(xiàn)好些博客會對某些腳本方法作限制。注意,我這里說的是部分限制,如果是全部限制那是很簡單的事,直接把
現(xiàn)在要讓上面那段代碼失效,只要讓alert變一下就行了,比如把它全部改成大寫ALERT,這樣又肯定會報腳本錯誤的,但還是可以用try{}catch{}把ALERT包含起來,但這對禁用語包的識別又是一大難題,而且還會有這樣的錯誤:把document.write('alert some message');中的alert也替換了。
后來我想到了方法重寫,重寫要禁用的方法,并讓它什么也不做,結(jié)果證明真的可行,但并不知道是不是一個科學的方法,我拿出來與大家共同討論一下。
二、具體實現(xiàn)
先看下面的代碼,實現(xiàn)了對“alert”,“write”兩個方法的禁用:
看起來真的很簡單,在實際應用的時候,把前面兩行單獨抽出來存在一個外部JS文件中,并在需要過濾JavaScript方法的頁面先加載這個JS文件(也可以在用戶編輯內(nèi)容塊的前一行加載這個腳本,這樣之前的HTML塊中我們管理員或網(wǎng)頁制作者還是可以用將要被禁用的方法),這樣之后調(diào)用被禁用的方法是不起作用的了。
注意:最后提醒一下,還要禁用部分DOM操作方法,比如remove()方法,因為用戶可以用DOM的操作方法移除你一開始加載的那個JS文件。
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識,若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系,我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com