js登錄注冊界面源代碼 如何查找網(wǎng)頁元素對應的JS代碼(如圖)?
如何查找網(wǎng)頁元素對應的JS代碼(如圖)?如果會調試,可以用打開瀏覽器的調試功能?! ∫詂hrome為例,按F12打開調試窗口,切換到Sources選項卡,最右邊的Event Listener Brea
如何查找網(wǎng)頁元素對應的JS代碼(如圖)?
如果會調試,可以用打開瀏覽器的調試功能。
以chrome為例,按F12打開調試窗口,切換到Sources選項卡,最右邊的Event Listener Breakpoints里勾選Mouse下的mouseover即可,當鼠標移動到圖片上時觸發(fā)mouseover事件,chrome可響應事件設置斷點,跟蹤js代碼查看就可以。
怎樣不讓用戶查看網(wǎng)頁的JS代碼?
其實你不需要擔心用戶在地址欄輸入 JavaScript 代碼,如果代碼對中國頁結構造成影響,那只對此用戶生效,對其它用戶沒有影響。 現(xiàn)在有的瀏覽器直接過濾以 javascript: 開頭的中國址,大部分瀏覽器也都有相關選項。 就算用戶不在地址欄輸入 JavaScript 代碼,也可以通過其它途徑,例如 Firebug,直接對中國站進行修改,不過都是針對此用戶而言。 最關鍵的問題是永遠不要信任 JavaScript,后臺程序的二次驗證是必須有的。 你可以 Google 一下 javascript xss 或者 javascript address bar injection,不需要英文有多好,打開頁面里面有很多例子。敏感的代碼打在這里容易被弊