目录前言介绍传统页面的服务端渲染为什么说“传统”前后端分离除了这种之外，还有其他的注入的可能优化延展最后 前言记录一次防止js注入的项目经历，起因，项目在测试过程中，发现可能存在注入可能，于是拿到代码开始查看，因为现在前后端分离的情况下，需要特殊处理避免XSS攻击（跨站脚本攻击）的情况已经很少了，所以这次情况引起了我的兴趣。介绍什么是javascript注入攻击？简单来说，就是页面上输入的内容中
转载
2023-09-26 18:36:49
132阅读
用户在Web开发中面临着“js注入jquery”这一问题，这种情况往往是由于不当的代码处理和安全措施不足导致的。我们以一个具体的用户场景为例：想象一下，一个用户在列出其网站的动态内容时无意间引入了潜在的恶意JavaScript代码，从而导致用户的个人信息泄露。通过解析该问题的背景、错误现象、根因分析、解决方案以及预防优化，我们可以更好地理解并处理这一问题。
### 用户场景还原
在一个用户管理
# jQuery注入js文件
jQuery是一款著名的JavaScript库，广泛用于处理网页中的动态操作和交互。通过使用jQuery，我们可以轻松地操纵DOM元素、处理事件、发送Ajax请求等。在实际开发过程中，有时我们需要动态地将一个外部的JavaScript文件注入到我们的网页中，以便使用该文件中的函数和变量。本文将介绍如何使用jQuery来实现这一功能，并附有详细的代码示例。
## 1
原创
2023-10-06 16:00:36
128阅读
前言Node.js和npm为前端生态中提供了统一的开发语言、强大的包管理和模块生态系统、灵活的构建工具和任务自动化、以及丰富的前端框架和库等等。可以说，正是因为nodejs带来的这些工具和资源使前端开发更加高效、便捷，并推动了前端技术的快速发展。但是近年来，Node.js 生态系统中的 npm 软件包中出现了许多 CVE（"Common Vulnerabilities and Exposures"
转载
2024-10-16 10:09:32
0阅读
在c#中有delegate，还有特殊的可以直接应用于事件编程的delegate，那就是event。而在js中没有c#的event，更没有delegate，有的只是dom元素内置的的native的不可扩展的event，比如无法为input元素添加事件，只能在其拥有的事件（如οnclick=handler）上扩展应用。那么能不能做到自定义的事件模拟效果呢？答案是肯定的，也就是本文的主题。
转载
2024-01-05 20:12:08
32阅读
什么是 JavaScript 注入攻击？每当接受用户输入的内容并重新显示这些内容时，网站就很容易遭受 JavaScript 注入攻击。假设已经创建了一个客户反馈网站。客户可以访问网站并输入对产品的反馈信息。当客户提交反馈时，反馈信息重新显示在反馈页面上。客户反馈网站是一个简单的网站。不幸的是，此网站容易遭受 JavaScript 注入攻击。假设用户正在将以下文本输入到客户反馈表单中：<scr
转载
2024-06-20 10:25:22
34阅读
以前没接触过网页安全方面的内容，正好这次碰巧客户有要求，学习了下，现将方案记录于此。 Sql注入 解决方案： 服务器访问层的控制： 1、在过滤器，针对后缀为jsp、html、htm的访问进行过滤拦截，判断请求参数中是否包含敏感字符 2、在拦截其中，针对
转载
2023-08-26 23:32:17
14阅读
一、深入对象1.1 创建对象三种方式//1 字面量创建对象
const o = {
name:'佩奇'
}
//2 new object创建对象
const o = new Object({name : '佩奇'})
//3 构造函数创建对象
function Obj(name){
this.name = name
}
const obj = new Obj('piggy')1
转载
2024-01-25 19:30:10
143阅读
在页面中增加 JS 校验，对特殊符号进行替换，防止用户输入恶意代码导致 JS 注入问题。在 web 开发中，对用户输入的内容做校验是必不可少的环节，不管是通过正则表达式对用户的输入进行校验，还是通过对特殊符号进行转义，均可达到目的。通过正则表达式校验，可能会导致用户体验差一点(因为用户不能自由输入~~)，本文通过对 特殊符号进行转义 的方法来演示。示例自定义添加角色，包括角色名称、角色描述1.1
转载
2023-10-16 11:17:55
163阅读
很多应用为了节约成本，做出同时在Android与iOS上都能使用的界面，这时就要使用WebView来做。Android和IOS上都有WebView，做起来很省事。当然这时就要考虑如何在Android或iOS中实现与网页的交互。对iOS而言，包括如何在网页中调用OC，以及如何在OC中对网页进行操作。
先将网页弄到iOS项目中：
网页内容如下， 仅供
转载
2023-09-14 22:47:33
217阅读
一、概述AngularJS有一经典之处就是依赖注入，对于什么是依赖注入，熟悉spring的同学应该都非常了解了，但，对于前端而言，还是比较新颖的。依赖注入，简而言之，就是解除硬编码，达到解偶的目的。下面，我们看看AngularJS中常用的实现方式。方法一：推断式注入声明，假定参数名称就是依赖的名称。因此，它会在内部调用函数对象的toString()方法，分析并提取出函数参数列表，然后通过$inje
转载
2023-12-18 15:31:26
67阅读
1、什么是 sql 注入SQL 注入（英语：SQL injection），是发生于应用程序与数据库层的安全漏洞。 当我们访问动态网页时, Web 服务器会向数据访问层发起 Sql 查询请求，如果权限验证通过就会执行 Sql 语句。这种网站内部直接发送的 sql 请求一般不会有危险，但实际情况是很多时候需要结合用户的输入数据动态构造 Sql 语句，如果用户输入的参数被注入了 Sql 代码，Web 应
转载
2023-11-29 13:56:51
10阅读
0x00 Chrome插件--------------------------这个想法是昨天看到@紫梦芊 的帖子想起来的。想法如下：Chrome插件是可以通过manifest.json的控制，向指定页面植入contentscript.js里的脚本的。那么，能不能在一个看似正常的插件里，安放一个小功能：在所有乌云的页面里<script src=//xsser.me></scrip
什么是 JavaScript 注入攻击？每当接受用户输入的内容并重新显示这些内容时，网站就很容易遭受 JavaScript 注入攻击。让我们研究一个容易遭受 JavaScript 注入攻击的具体应用程序。假设已经创建了一个客户反馈网站。客户可以访问网站并输入对产品的反馈信息。当客户提交反馈时，反馈信息重新显示在反馈页面上。客户反馈网站是一个简单的网站。不幸的是，此网站容易遭受 JavaScript
转载
2023-06-01 16:23:12
236阅读
上篇博文中，我们已经知道了如何通过js去控制webview中一些页面的变化和操作，今天，我们来玩一个更好玩的，或许有玩过掘金客户端的都知道，我们在点击页面的时候，掘金客户端并不是直接在webview页面进行加载，而是通过打开另一个Activity进行呈现，忽然发现这种方式真的挺不错的，玩过webview的都知道，我们在做一个页面的前进和后退时，我们会因为goBack返回页面的时候，页面会进行重新加
转载
2024-01-29 06:51:14
40阅读
# jQuery 注入
在网页开发中，我们经常会使用到 jQuery 这个优秀的 JavaScript 库。jQuery 提供了丰富的 API，可以帮助我们简化 DOM 操作、事件处理、动画效果等操作。而在一些特定的情况下，我们可能需要在网页中动态地向页面中注入 jQuery，即在没有引入 jQuery 的情况下，通过其他方式将 jQuery 注入到页面中。本文将介绍 jQuery 注入的方式以
原创
2024-02-29 06:26:20
106阅读
背景在android系统中，进程之间是相互隔离的，两个进程之间是没办法直接跨进程访问其他进程的空间信息的。那么在android平台中要对某个app进程进行内存操作，并获取目标进程的地址空间内信息或者修改目标进程的地址空间内的私有信息，就需要涉及到注入技术。 通过注入技术可以将指定so模块或代码注入到目标进程中，只要注入成功后，就可以进行访问和篡改目标进程空间内的信息，包括数据和代码。 Androi
转载
2023-08-08 10:03:04
131阅读
?专栏介绍【JQuery】 目前主要更新JavaScript，一起学习一起进步。?本期介绍本期主要介绍JQuery入门——知识点讲解(一)文章目录1. jQuery 简述2. jQuery 的引入及使用3. jQuery 对象和 JS 对象的互转4. jQuery 页面加载完成时执行代码5. jQuery 基本选择器6. jQuery 动
转载
2023-08-20 12:55:40
43阅读
一、js代码常见的的引入方式、输出方式、JS注释：引入方式：1、 内部引入：将js代码通过script标签引入HTML文档内部，引入位置：理论上来说可以出现在文档的任意位置，甚至出现于HTML标签外部，但是通常来说，一般写在head标签或body标签内，以及body标签下边，当写在head标签里面时，注意将JS代码放在window.onload()中，也即当页面加载完成时，在执行JS代
转载
2023-07-14 15:35:25
155阅读
Android中向webview注入js代码可以通过webview.loadUrl("javascript:xxx")来实现，然后就会执行javascript后面的代码。但是当需要注入一整个js文件的时候，貌似就有点麻烦了。不过理清以下思路，方法其实也很简单，如下：我们通过在webview的onPageFinished方法中执行js代码注入：第一种： 当webview加载完之后，读取
转载
2023-06-13 20:48:49
121阅读
