2009-10-10 116 views
-1

我想收集一些想法,你如何可以在一个不允许你把javascript的网站实现Javascript。我所说的网站是像MySpace这样的社区网站,它只允许你放置HTML。Javascript技巧和黑客

我见过的一些实现是这样的。

<img src="imagesource" onerror="javascript: find head and write external javascript" /> 

现在我正在过滤代码。关于其他实现的任何想法?

谢谢!

回答

5

如果他们不允许使用JavaScript,他们可能不希望您使用JavaScript。我不认为试图解决这个问题是一个好主意。

+0

..他的名字是“Pennf0lio ... Penn,你正在寻找一个名叫”XSS“的小东西,也知道我们中的大多数人*讨厌* XSS,并且包括我。 – aviraldg 2009-10-10 09:35:15

+0

对不起,但我也不支持这种方法,但我被一个朋友问到,如果我要为一个myspace创建一个主题,并且需要有一个下拉菜单,我该怎么做?你如何编写新的元素和听事件等 谢谢! – Pennf0lio 2009-10-10 10:29:45

+0

你可以做下拉菜单没有javascript。存在纯粹的css实现。 – recursive 2009-10-10 11:56:01