首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

对抗蠕虫 —— 如何按钮不被 JS 自动点击

那么有没有一种机制,「发表留言」必须通过用户的「真实点击」按钮才能完成,而无法通过脚本自动实现?这样就能减缓蠕虫传播速度了。...实现 这个想法听起来好像不可行:如果发表留言需要带上用户行为信息,那么 XSS 完全可以伪造一份行为数据,后端根本无法识别。 除非,用户在点击按钮时会产生一个「特殊数据」,后端校验它。...但是,XSS 也可以直接调用按钮元素的 click 方法,这样效果和用户点击仍然一样。后端仍无法识别是「脚本点的」还是「用户点的」。...这里为简单,省略了登录态;真实场合下,会话 Cookie 是 HttpOnly 的,无法JS 获取到,也就无法第三方服务器代替发表。...细节: 使用者加载 safebutton.js,引入 SafeButton 类 使用者实例化 SafeButton 对象 A,创建出一个不同源的 iframe 作为按钮界面 用户点击 iframe 按钮后

9.2K60
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    js点击按钮返回页面顶部

    03:08:28 在进行官网一类的网站建设时,经常会出现页面太长的现象,当用户滚动滚动条到最底部时返回顶部需要滚动多下滚动条,用户体验相当不好,于是就出现了当滚动条滚动到一定位置后出现返回顶部按钮,点击该按钮返回顶部...即给最顶部的div设置一个id,然后a标签的链接地址写成该id,当点击时就会返回顶部,但是缺点为过于突兀,因为是立即返回顶部。...来看一下代码吧: 返回顶部 上面代码当滚动条滚动到一定位置后出现该a标签,且该a标签的position...点击a标签即会返回到顶部div所在位置 再来看第二种方式 第二种方式相对来说比较人性化,看起来也比较舒服,直接先来看代码吧 落帆亭博客专注web前端开发 <a class...,只不过给其添加了一个点击事件,此事件需要进入jquery.js文件,点击之后滚动条会有一个滚动过程,不是一下子回到顶部,个人感觉不错。

    25.1K10

    Android实现动态添加标签及其点击事件

    在做Android开发的时候,会遇到动态添加标签用户选择的功能,所以自己写了个例子,运行效果图如下。 ? ? ? ?...标签可以左右滑动进行选择,点击的时候,会弹出toast提示选择或者取消选择了哪个标签。...,与onClick中的View一致 //否则需要在onClick中,去findViewById,找出设置点击事件的控件进行操作 //若不如此,则无法触发点击事件 view.setOnClickListener...(), Toast.LENGTH_SHORT).show(); } } }); linearLayout.addView(view); } } } 至此,便实现了动态添加表情,并可以处理标签点击事件的功能...源代码下载:Android动态添加标签及其点击事件 以上就是本文的全部内容,希望对大家的学习有所帮助。

    2.9K10
    领券