首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

对抗蠕虫 —— 如何让按钮不被 JS 自动点击

假如留言系统有 XSS,用户中招后除了基本攻击外,还能进行传播 —— XSS 自动填入留言内容,并模拟点击发表按钮,于是就能发布带有恶意代码的留言。好友看了中招后,又传播给他们的好友。。。...那么有没有一种机制,让「发表留言」必须通过用户的「真实点击」按钮才能完成,而无法通过脚本自动实现?这样就能减缓蠕虫传播速度了。...演示 Demo: http://www.etherdream.com/FunnyScript/anti-xssworm/ 注意:这个案例不是看能不能注入 XSS,而是看能不能通过当前页面的 JS 自动发留言...细节: 使用者加载 safebutton.js,引入 SafeButton 类 使用者实例化 SafeButton 对象 A,创建出一个不同源的 iframe 作为按钮界面 用户点击 iframe 按钮后...,内部变量 S 置为 true,同时将点击消息告知主页面(postMessage) 主页面收到消息后,让 A 产生 onclick 事件 使用者将 HTTP 请求数据,通过 A 的 send 方法扔给

9.2K60
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    android 触摸屏事件_android studio按钮点击事件

    对于ViewGroup类的控件,有一个很重要的方法,就是onInterceptTouchEvent(),用于处理事件并改变事件的传递方向,它的返回值是一个布尔值,决定了Touch事件是否要向它包含的子View...而方法onTouchEvent(),用于接收事件并处理,它的返回值也是一个布尔值,决定了事件及后续事件是否继续向上传递,这个方法是从子View向父View传递。...返回值为true表示事件被正确接收和处理了,返回值为false表示事件没有被处理,将继续传递下去。...点击一下非常快的(不滑动)Touchup: onDown->onSingleTapUp->onSingleTapConfirmed 点击一下稍微慢点的(不滑动)Touchup: onDown->onShowPress...gestureDetector = new GestureDetector(newHahaGestureDetectorListener()); 然后在View的onTouchEvent里以下这样用,就可以在刚才1)弄的事件里写自己的代码了

    2.1K30

    Android之按钮点击事件(单击、双击、长按等)

    在布局文件中添加按钮点击事件 在java文件中添加按钮点击事件 为多个按钮添加点击事件 按钮按下、释放事件 按钮长按事件 按钮长按时过滤掉单击事件 按钮双击事件 按钮双击时过滤掉单击事件 在布局文件中添加按钮点击事件...为多个按钮添加点击事件 处理多个按钮的点击事件时,可以使用上面的方式为每个按钮分别绑定事件监听器,也可以使用下面的方式定义一个实现监听器的类,当然,下面的方式结构更加清晰。...、释放事件 一个按钮点击的完整过程是:pressed + released = clicked,所以当按下按钮并滑动到按钮之外的区域释放时,点击事件并不会触发。...,因为按钮长按时仍然会触发点击事件。如果只需要处理长按事件的话则不需考虑这一点,如果要在同一个按钮单击或长按时处理不同的内容,则需在长按时过滤掉单击事件。...按钮双击时过滤掉单击事件 双击时过滤单击事件的思路可参考以前在Qt中的应用(QML之MouseArea双击时过滤掉单击事件):在按钮点击时开启定时器,判断300ms内有没有第二次点击,有的话表示双击,

    2.4K20

    JS实现一键点击按钮复制文本

    背景描述现在有这样一个需求,想要在页面实现点击按钮,一键复制指定列表字段内容的操作,就像这样的效果复制成功之后的内容在Notepad++ 粘贴可以看到正式列表中链接地址字段的内容,那么如何实现一键点击按钮复制指定列字段内容的操作呢...,下面我们来看具体的页面代码实现。...JS代码实现首先来看页面按钮点击事件对应的方法在点击 复制链接 按钮时需要传入您想要复制的字段内容,这里通过 row.url 取值 copylink() 方法内容如下function copylink(...; } }这里我们用到了一个 copyText() 方法,下面来看我们这个方法的详细实现,里面每一行代码我都做了注释,方便阅读 /** * 复制文本到剪贴板 * @...总结总的来说这个基于 JavaScript 实现页面点击按钮一键复制文本的操作还是比较简单的,但是可能功能不太常用,容易遗忘。

    27120

    Java事件处理基础实例:处理按钮点击+捕获窗口事件+改变观感

    例如,有一个名为HelpButton的Visual Basic按钮有一个与之关联的HelpButton_Click事件过程。这个过程中的代码将在点击按钮后执行。...对于按钮来说,动作事件就是点击按钮。 上面的代码要求监听器对象所属的类必须实现相应的接口(在这个例子中是ActionListener接口)。...可以将多个监听器对象添加到一个像按钮这样的事件源中。这样一来,只要用户点击按钮,按钮就会调用所有监听器的actionPerformed方法。...图8-1显示了事件源、事件监听器和事件对象之间的协作关系。 实例:处理按钮点击事件 为了加深对事件委托模型的理解,下面以一个响应按钮点击事件的简单例子来说明所需要知道的所有细节。...ActionListener接口并不仅限于按钮点击事件。

    3.7K30
    领券