zoukankan      html  css  js  c++  java
  • javascript 地址栏写法

    0. 前言
     
    所谓IE地址栏表达式,就是在IE的地址栏中输入 javascript:<代码>,执行某些功能,来动态改变原有页面的参数以达到某些目的,例如开放被禁止的按钮、显示原本隐藏的图片等等。本文将就IE地址栏的使用方法做一个详细的说明。
     
    1. 表达式的书写方法
     
    在IE的地址栏中输入 javascript:<代码>,即可在当前页面上直接执行指定的代码并立即看到效果。而且,<代码>中可以包含多条语句,甚至可以包含 if/for 等流程控制语句。
     
    代码一般有两种写法:
     
    javascript:<表达式>
    该写法将会执行表达式,并将表达式的结果在当前页面内显示。
     
    javascript:<函数>
    该表达式将会执行指定的函数,而当前页面的显示不会受到影响。
     
    那么IE如何区分地址栏中输入的代码到底是函数还是表达式?其实很简单,代码的最后一条语句以参数列表 () 结束,则作为函数处理,不更新页面显示;代码的最后一条语句不以 () 结束,则作为表达式处理,在当前页面内显示表达式的计算结果。
     
    例如,在IE的地址栏中输入:
     
    javascript:1+2
    该表达式的末尾并非参数列表,因此IE将1+2看作表达式,执行结果将显示在当前窗口内:
     
    3
    而下面这段代码:
     
    javascript:alert("Hello, world!")
    代码末尾为参数列表,因此IE将其看作函数,执行之后将出现弹出窗口,但是网页的内容不会有任何变化。再如,
     
    javascript:alert
    该代码执行后,当前窗口内显示:
     
    [object]
    这是因为代码末尾不是参数列表,因此IE将其作为表达式来处理。alert 为 window 对象的一个方法,也算作“[object]”,所以出现了上面的结果。
     
    再看下面的例子:
     
    javascript:a=1;b=2;c=3;alert(a+b*c)
    虽然该段代码中包含了赋值表达式和alert()函数,但由于代码最末尾是参数列表,因此页面内容不会更新。
     
    2. 将表达式转化为函数
     
    通常我们希望使用 javascript:<函数> 这种格式,因为 javascript:<表达式> 会改变页面内容而使得修改失去意义。但有时我们不得不使用赋值表达式来达到目的,这就需要将表达式转换为函数来执行。这就需要利用一个特殊的函数:void()。该函数带有一个参数。
     
    比较常用的转化方式有两种。一种是将表达式作为void()函数的参数,例如:
     
    javascript:void(a=1)
    执行之后页面内容没有任何变化,但是页面内名为a的变量已经赋值为1了。另一种方法是在整个代码的最后执行void()函数,例如:
     
    javascript:a=1;void(0)
    也可以达到同样的效果。
     
    在网上通常可以找到一些网页的hack代码,例如:
     
    javascript:void(document.all.btn1.disabled=false);void(document.all.btn2.disabled=false)
    该段代码对每一个表达式执行了一次 void()函数。实际上有更简单的方法,只需要执行一次即可:
     
    javascript:document.all.btn1.disabled=false;document.all.btn2.disabled=false;void(0)
    3. 常用hack代码
     
    这里介绍一些常用的 hack 代码段,大家可以灵活运用。
     
    3.1 查找页面内元素
     
    使用 document 对象的 all 集合和 getElement 系列方法可以轻易地找到页面上各种元素。如果知道一个元素的id(假设为myelement),则可以通过下面两种方式获得该元素:
     
    document.all.myelement
    document.getElementById(&apos;myelement&apos;)
    如果不知道元素的id,但知道元素的HTML标签名(假设为TAGNAME),则可以通过下面的代码获得所有相同标签的元素:
     
    document.getElementsByTagName(&apos;TAGNAME&apos;)
    返回值为一个集合,通过该集合的 item 方法可以获取其中的一个元素。例如,修改页面上的第三个超链接的颜色为绿色:
     
    javascript:document.getElementsByTagName(&apos;A&apos;).item(2).style.color="green";void(0)
    将页面上所有的 TD 元素的背景颜色修改为红色:
     
    javascript:tds=document.getElementsByTagName(&apos;TD&apos;);for(i=0;i<tds.length;i++){tds.item(i).style.backgroundColor="red";}void(0)
    3.2 定义函数
     
    可以在地址栏中直接书写function语句来定义函数。例如,先在地址栏中输入:
     
    javascript:function hello(){alert("Hello!");}
    确定之后,再次在地址栏中输入:
     
    javascript:hello()
    即可看到弹出窗口。
     
    3.3 显示效果类特效
     
    通过各个元素的 style.zoom 属性可以设置该元素的显示比例。例如,将页面整体显示比例扩大为150%:
     
    javascript:document.style.zoom=&apos;150%&apos;;void(0)
    通过各个元素的 style.display 和 style.visibility 属性可以显示/隐藏该元素。style.display=""可以显示元素,style.display="none"可以隐藏元素,而且被隐藏的元素不会占用页面位置,就像根本不存在一样;style.visibility=false可以隐藏元素,但是被隐藏的元素还会保持原有的位置和大小;style.visibility=true可以显示元素。例如,隐藏所有图片:
     
    javascript:a=document.getElementsByTagName(&apos;IMG&apos;);for(i=0;i<a.length;i++)a.item(i).style.visibility=false;void(0)
    3.4 其他
     
    显示页面所有链接:
     
    javascript:a=document.getElementsByTagName("A");newwindow=window.open("newwindow");newwindow.document.open();for(i=0;i<a.length;i++){newwindow.document.write("<a href=&apos;"+a.item(i).href+"&apos;>"+a.item(i).innerText+"</a><br>");}newwindow.document.close();void(0)
     
  • 相关阅读:
    解决项目迁移至Kubernetes集群中的代理问题
    gorm系列-简单入门
    py操作mongodb总结
    zabbix添加监控项以及常用的键值
    监控服务器cpu、磁盘、模板以及自定义key
    Zabbix+Grafana打造高逼格监控系统
    基于Docker的Mysql主从复制搭建
    rbac权限管理
    Django的认证系统
    Django 中间件
  • 原文地址:https://www.cnblogs.com/AndyGe/p/2866794.html
Copyright © 2011-2022 走看看