css跨站javascript

2016-02-19 19:49 20 1 收藏

今天图老师小编给大家精心推荐个css跨站javascript教程,一起来看看过程究竟如何进行吧!喜欢还请点个赞哦~

【 tulaoshi.com - Web开发 】

  Xsstc: Cross-site scripting through CSS data,看名字就看出来了,通过CSS跨站运行script,使用方法:

(本文来源于图老师网站,更多请访问https://www.tulaoshi.com/webkaifa/)

  导入xsstcx.js(未压缩版xsstc.js)

  添加一个id=”Xsstc”的空DIV。

  在JS中调用Xsstc.exec(functionURL, callback),使用的内容作为callback的参数传入callback中

  其中CSS的定义也有要求,下面是Hello World中CSS的定义

  CSS代码

Xsstc { 
background-image: url('about:blank#Hello%20World'); 
}

  JavaScript代码

  Xsstc.exec('http://lbs.tralfamadore.com/test.css', showResponse) 

(本文来源于图老师网站,更多请访问https://www.tulaoshi.com/webkaifa/)

来源:https://www.tulaoshi.com/n/20160219/1621875.html

延伸阅读
标签: Web开发
2在服务端合并和压缩JavaScript和CSS文件 Web性能优化最佳实践中最重要的一条是减少HTTP请求,它也是YSlow中比重最大的一条规则。减少HTTP请求的方案主要有合并JavaScript和CSS文件、CSS Sprites、图像映射(Image Map)和使用Data URI来编码图片。CSS Sprites和图像映射现在已经随处可见了,但由于IE6和IE7不支持Data URI以及性能问题,...
标签: PHP
  在实际的应用中,经常会遇到一些特殊的情况,比如需要新闻,天气预报,等等,但是作为个人站点或者实力小的站点 我们不可能有那么多的人力 物力 财力去做这些事情,怎么办呢?   好在互联网是 资源共享的,我们可以利用程序 自动的把别的站点的页面抓取回来经过处理后被我们所利用。   用什么呢,那个战友给的是不...
标签: Web开发
    需要从HTML页面传值给ASP.NET页面时,可以使用,很基本,保存下来,以备没学过ASP的新手们不急之需 html head titleHTML Start Page/title /head body  form id="Form1" method="post" action="WebForm1.aspx"   input type="text" id="yourTextBox" name="yourTextBox" value="This is the HTML page TextBox v...
标签: Web开发
通过表单在iframe内向一个跨域的url提交的时候,如何判断提交成功了呢? 这个,基本上,很难,因为浏览器安全沙箱的限制,我们没有办法通过获得iframe内部不同域页面的信息。换种思维,如果开始可以获得iframe内部页面信息,那么不能获得的时候,不就说明表单已经提交了么~ 百度提供给竞价用户使用的商务中心留言本就是采用...
标签: Web开发
1. 标签内的多个属性之间,只要空一隔,不需要 逗号    a href="brand_me.html" target="browser_page" 2. CSS :选择器内的属性的多个值,也不要用符号隔开,只要空一隔    background: #ccc url(pattern.fif) repeat-x; 3. JavaScript语句的写法,下面是一些例子:     ◇ window.open("some_url","...

经验教程

353

收藏

16
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部