文件名称：动态JavaScript所造成一些你不知道的危害
文件大小：72KB
文件格式：PDF
更新时间：2023-12-13 17:01:23
c ip javascript
动态JavaScript JavaScript代码很多时候会通过服务器端的带啊名来动态地组合到一起。在这个组合的过程中，与用户相关的信息会保存到这些JavaScript的代码中。当将这个JavaScript脚本传送到浏览端的时候，客户端的JavaScript会立即投入使用。但是实际情况是，这些脚本很有可能会被第三方的所引入，而引入这些脚本是没有同源策略的限制的。因此，一个被攻击者所控制的网页很有可能同样被包含引入动态生成的JavaScript脚本然后观察这个脚本的执行情况以及可能存在的安全的问题。由于通过src方式导入的所有的JavaScript脚本和本地的脚本都是会共享全局变量的。因而，如果