正文
javascript补丁,JAVASCRIPT前端招聘
提示：扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
JavaScript木马是什么？高手来!!!
呵呵其实单纯的javascript是编不出木马的，因为javascript语言本身是没有操作文件的能力的，一般的挂马方式是通过在网页里加入空的ifram把你网页的一部分偷偷链接到有毒的网站上，然后下载exe病毒，单纯的下载是不会立即执行的，就如你所说，但你知道你的电脑为什么要经常打补丁吗？那就是有时ie的漏洞会导致经过利用后下载会直接执行exe，所以为什么很多人说ie不安全，所以要常打补丁，明白了不
相关问答
Q1: 如何在 Web 浏览器中启用 JavaScript
要查看网站上的 Google 广告，您需要在浏览器中启用 JavaScript。为此，请按照以下步骤操作：
Internet Explorer (6.0)
从顶部的菜单中选择"工具"。
选择"Internet 选项"。
点击"安全"标签。
点击"自定义级别"。
向下滚动，直至看到标有"脚本"的部分。
在"活动脚本"下，选择"启用"并点击"确定"。
Netscape Navigator (4.8)
从顶部的菜单中选择"编辑"。
选择"个性设置"。
点击"高级"。
选择"脚本及插件"
选中"启用 JavaScript"复选框，然后点击"确定"。
Mozilla Firefox (1.0)
从顶部的菜单中选择"工具"。
选择"选项"。
从左侧导航中选择"Web 功能"。
选中"启用 JavaScript"旁的复选框，然后点击"确定"。
Mozilla Firefox (1.5)
从顶部菜单中选择"工具"
选择"选项"
从顶部导航栏中选择"内容"
选中"启用 JavaScript"旁的复选框，然后点击"确定"。
Apple Safari (1.0)
从顶部的菜单中选择"Safari"。
选择"个性设置"。
选择"安全"。
选择"启用 JavaScript"旁的复选框。
请记住，升级浏览器、安装新的安全软件或安全补丁程序可能会影响浏览器的 JavaScript 设置。如果您发现 Google 广告的展示有问题，应当再次检查是否启用了 JavaScript。此外，如果您的 JavaScript 设置为"提示"，您可能会收到一条警告消息，提示您从展示 Google 广告的网站下载脚本可能存在危险。
如果您在浏览器中启用 JavaScript 后，仍然在浏览广告时遇到问题，请检查是否安装了个人防火墙或安全软件
Q2: 百度空间中为什么预览时能看到的效果保存后却不行
首先我不得不道歉，上周六早上给出了百度空间XSS漏洞的PoC代码，结果过了一个周末，到处是所谓“强制加链接教程”的转载。从百度空间吧的帖子看，有一些网友的空间已经被强制加了链接。利用这个漏洞的蠕虫也出来了。好在百度已经打了补丁，现有的PoC代码已经无法工作了。再次赞一次百度的迅速反应 :)
百度此次推出的补丁，过滤了CSS文本中的"javascript"和"expression"字符串，不过仍然有些小缺陷，还是可以绕过的。比如，把"javascript"分行来写，
#header {background:url(j
avascript:alert('script injected'))}
这样，目前的过滤模块就识别不出来了，但IE仍然可以正常解析，脚本依然会运行。
另外，自定义CSS模块还有另外一个脚本注入漏洞：系统把CSS内容显示在一个文本框(textarea)中，如果CSS文本中包含"/textarea"字串，那么系统会把它错误的认为是textarea结束标记，而"/textarea"以后的CSS内容则被当作HTML代码处理。比如下面的CSS定义，
#header {/textareascriptalert('script injected');/script
系统在显示CSS内容时，脚本将会被执行。这个漏洞的危害程度不大，因为用户自己是不会把CSS写成这个样子的，而且访问者在浏览用户页面时脚本也不会执行。但是，上文已经提到，目前的补丁还不能完全解决javascript和expression的过滤问题，所以恶意代码仍然有机会修改用户的CSS。如果CSS开头被改成下面这个样子，那么用户将无法通过百度空间系统恢复他原来的CSS，
#header {/textareascriptwindow.location.href='';/script
希望百度工程师再接再厉 :)
参考资料：
Q3: 做html，有没有哪个工具带javascript自动补全和错误检测的？
DreamWeaver的最新版CS5.5就有你说的自动代码提示，就算没有提示的时候你按ctrl+H的组合键也可以弹出代码提示。而且还支持JavaScript,jQuery,Android,iphone等平台开发的代码提示。CS5以上的版本对JavaScript,jQuery等脚本语言和框架都具有良好的及时检测功能，只要软件里的语法出现错误，在代码框的上面就会出现一行红色背景的错误信息，还是很显眼的。也不用但是新版本无法使用的问题，在官网上下载韩文（含中文包）试用版，安装时叫填序列号不填，点试用版，然后在网上去找一个amtlib.dll文件（网上很多，但要表明是Adobe CS5全系列补丁），覆盖在根目录下即可永久试用，享受这个软件的全部功能。
Q4: 脚本和补丁是什么意思
楼主你好，脚本英文为Script。实际上脚本就是程序，一般都是有应用程序提供的编程语言。应用程序包括浏览器(JavaScript、VBScript)、多媒体创作工具，应用程序的宏和创作系统的批处理语言也可以归入脚本之类。脚本同我们平时使用的VB、C语言的区别主要是： 1、脚本语法比较简单，比较容易掌握； 2、脚本与应用程序密切相关，所以包括相对应用程序自身的功能； 3、脚本一般不具备通用性，所能处理的问题范围有限。补丁就是当原来完整的软件变得不完整，我们为了修补受损的软件而安装的东西。 一般在一个软件的开发过程中，一开始有很多因素是没有考虑到的，但是随着时间的推移，软件所存在的问题会慢慢的被发现。这时候，为了对软件本身存在的存在的问题进行修复，软件开发者会发布相应的补丁。也就是说，我们一开始买来的就是一件存在问题的衣服，但是由于当时挑选的不够仔细，所以呢，没有发现衣服上本来就存在的洞。但是偶尔有一天，发现衣服上有一个洞，这时，生产商会为了维护消费者的合法权益和自己公司的信誉，而对存在质量问题的衣服进行修理，只就叫打补丁。也就是修复本身存在的洞（缺陷）。
