把一字符串通过javascript当作html代码运行为一个页面

把一字符串通过javascript当作html代码运行为一个页面。这里的字符串,可以通过javascript获取密文,并解密然后运行成为页面。可以通过这种方式完成简单的防监控作用。2010-10-10 21:45

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>runcode</title>
</head>

<body>
<script language="JavaScript" type="text/JavaScript">
//运行文本域代码
function runEx(cod1) {
 cod=document.all(cod1)
 var code=cod.value;
 if (code!=""){
 var newwin=window.open('','',''); //打开一个窗口并赋给变量newwin。
 newwin.opener = null // 防止代码对论谈页面修改
 newwin.document.write(code); //向这个打开的窗口中写入代码code,这样就实现了运行代码功能。
 newwin.document.close();
}
}
</script>
<textarea name="textarea" cols="60" rows="10" id="rn01"><font color="red">加入HTML代码</font></textarea>
<br><INPUT onclick="runEx('rn01')" type="button" value="运行代码" style="cursor:hand">&nbsp;&nbsp;[Ctrl+A 全部选择 提示:你可先修改部分代码,再按运行]
</body>
</html>

从web安全角度看服务器端脚本与客户端脚本(javascript)的差别

从web安全角度看服务器端脚本与客户端脚本(javascript)区别

从安全角度而言,服务器端的程序对浏览器端传递参数的判断,这在任何时候都是非常必要的;客户端脚本(一般是js/javascript)很多时候也是必要的

js是在客户端执行的,可以把信息以最快的速度告诉用户,如果有错误输入,马上提醒用户修改,而不是等提交 后才得到警示信息
这就是所谓“用户体验”,让用户使用时感觉“好用”
可以这样讲,客户端脚本脚本是是为了提高用户体验,而服务器端验证程序是为了数据完整及数据安全
永远不要指望使用用客户端脚本就完成了数据验证