把一字符串通过javascript当作html代码运行为一个页面

2016/10/132010/10/09 作者 feng

把一字符串通过javascript当作html代码运行为一个页面。这里的字符串，可以通过javascript获取密文，并解密然后运行成为页面。可以通过这种方式完成简单的防监控作用。2010-10-10 21:45

<html>
<head>
<meta htt[......]继续阅读

从web安全角度看服务器端脚本与客户端脚本(javascript)的差别

2016/10/102010/04/10 作者 feng

从安全角度而言，服务器端的程序对浏览器端传递参数的判断，这在任何时候都是非常必要的；客户端脚本（一般是js/javascript）很多时候也是必要的

js是在客户端执行的，可以把信息以最快的速度告诉用户，如果有错误输入，[……]