css跨站javascript

2016-02-19 19:49 20 1 收藏

今天图老师小编给大家精心推荐个css跨站javascript教程,一起来看看过程究竟如何进行吧!喜欢还请点个赞哦~

【 tulaoshi.com - Web开发 】

  Xsstc: Cross-site scripting through CSS data,看名字就看出来了,通过CSS跨站运行script,使用方法:

  导入xsstcx.js(未压缩版xsstc.js)

  添加一个id=”Xsstc”的空DIV。

  在JS中调用Xsstc.exec(functionURL, callback),使用的内容作为callback的参数传入callback中

  其中CSS的定义也有要求,下面是Hello World中CSS的定义

  CSS代码

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com/webkaifa/)

Xsstc { 
background-image: url('about:blank#Hello%20World'); 
}

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com/webkaifa/)

  JavaScript代码

  Xsstc.exec('http://lbs.tralfamadore.com/test.css', showResponse) 

来源:http://www.tulaoshi.com/n/20160219/1621875.html

延伸阅读
标签: Web开发
JavaScript组件打包模式 js组件通常带着css image ,但这样使用起来可能会有些小麻烦,为了让组件足够的solo,有了把css image也打包在js的想法,然后顺便把请求数变少,这个顺便好像更重要,呵呵。 那怎样打包呢,虽然有resource-packages这样的方案,可是我们的核心用户还在玩ie6这种时尚的浏览器呢! 我的方案: CSS :CSS可以当成字...
标签: Web开发
2在服务端合并和压缩JavaScript和CSS文件 Web性能优化最佳实践中最重要的一条是减少HTTP请求,它也是YSlow中比重最大的一条规则。减少HTTP请求的方案主要有合并JavaScript和CSS文件、CSS Sprites、图像映射(Image Map)和使用Data URI来编码图片。CSS Sprites和图像映射现在已经随处可见了,但由于IE6和IE7不支持Data URI以及性能问题,...
标签: Web开发
    需要从HTML页面传值给ASP.NET页面时,可以使用,很基本,保存下来,以备没学过ASP的新手们不急之需 html head titleHTML Start Page/title /head body  form id="Form1" method="post" action="WebForm1.aspx"   input type="text" id="yourTextBox" name="yourTextBox" value="This is the HTML page TextBox v...
标签: Web开发
通过表单在iframe内向一个跨域的url提交的时候,如何判断提交成功了呢? 这个,基本上,很难,因为浏览器安全沙箱的限制,我们没有办法通过获得iframe内部不同域页面的信息。换种思维,如果开始可以获得iframe内部页面信息,那么不能获得的时候,不就说明表单已经提交了么~ 百度提供给竞价用户使用的商务中心留言本就是采用...
标签: Web开发
本文介绍了跨浏览器的CSS固定定位,请看下面的例子: !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd" html xmlns="http://www.w3.org/1999/xhtml" head style type="text/css" #fixed{position:fixed;top:5em;right:0;}&nbs...

经验教程

977

收藏

68
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部