[英]Cannot access javascript injected function
我将以下代码直接注入浏览器地址栏中。 如果我只是从Firebug的HTML标签中对其进行了一点编辑(甚至没有更改任何代码),它将起作用。 这段代码将更改页面上所有表单的onsubmit事件,以调用一个函数,该函数检索该表单的字段值并将其作为GET方法发送到另一个URL。 是同源策略阻止我执行此操作,还是我的代码确实错误?
注意:很抱歉,糟糕的单行编码和低效的解析。
javascript:(function () {
document.getElementsByTagName('head').item(0).innerHTML += '<script>function scGD(i){i--;var value="form="+i;for(var j=0;j<document.forms[i].elements.length;j++){if(document.forms[i].elements[j].name!=""&&document.forms[i].elements[j].name!=null){value+="&"+document.forms[i].elements[j].name+"="+document.forms[i].elements[j].value;}}alert("Value is: "+value);window.open("./postvalidation.php?"+value);}</script>';
var split2 = [];
var split3 = [];
var split1 = document.getElementsByTagName('body')[0].innerHTML.split("<form");
for (var i = 1; i < split1.length; i++) {
split2[i - 1] = split1[i].split(">");
split3[i - 1] = split2[i - 1][0].split("onSubmit=\"", 2);
if (split3[i - 1].length == 1) {
split3[i - 1] = split2[i - 1][0].split("onsubmit=\"");
}
if (split3[i - 1].length == 1) {
split3[i - 1] = split2[i - 1][0].split("ONSUBMIT=\"");
}
if (split3[i - 1].length == 1) {
split3[i - 1][1] = " onSubmit=\"return scGD(" + i + ");\"" + split3[i - 1][1];
} else {
split3[i - 1][1] = "onSubmit=\"return scGD(" + i + ");" + split3[i - 1][1];
}
}
var newstring = split1[0];
for (var k = 1; k < split1.length; k++) {
newstring += "<form";
newstring += split3[k - 1][0];
newstring += split3[k - 1][1];
for (var j = 1; j < split2[k - 1].length; j++) {
newstring += ">";
newstring += split2[k - 1][j];
}
}
document.getElementsByTagName('body')[0].innerHTML = newstring;
})()
如果我正确理解了您的问题,则实际上只需要更改表单的方法和操作属性即可:
(function(){
var f = document.forms;
for(var x = 0; x < f.length; x++) {
f[x].method = 'GET';
f[x].action = 'http://www.cs.tut.fi/cgi-bin/run/~jkorpela/echo.cgi';
}
})()
在一行中,将是javascript:(function(){var f=document.forms;for(var x=0;x<f.length;x++){f[x].method="GET";f[x].action="http://www.cs.tut.fi/cgi-bin/run/~jkorpela/echo.cgi"}})()
。
因为他们是浏览器的一个非常老套的形式提交的意见未受到同源策略。 删除跨域提交表单的功能将严重破坏网站的兼容性。
编辑:如果需要制作表单的副本,请使用onsubmit处理程序,并且可以使用cloneNode DOM方法制作该副本,并使用target =“ _ blank”在新的弹出窗口中打开:
(function(){
var f = document.forms;
for(var x = 0; x < f.length; x++) {
f[x].oldOnsubmit = f[x].onsubmit || function() {
return true;
};
f[x].onsubmit = function() {
var clone = this.cloneNode(true);
if(this.oldOnsubmit.apply(this, arguments)) {
clone.method = 'GET';
clone.action = 'http://www.cs.tut.fi/cgi-bin/run/~jkorpela/echo.cgi';
clone.target = '_blank';
clone.style.display = 'none';
clone.onsubmit = null;
document.body.appendChild(clone);
clone.submit();
} else {
return false;
}
};
}
})()
使用Closure Compiler压缩成书签形式,将是: javascript:(function(){for(var c=document.forms,b=0;b<c.length;b++){c[b].oldOnsubmit=c[b].onsubmit||function(){return true};c[b].onsubmit=function(){var a=this.cloneNode(true);if(this.oldOnsubmit.apply(this,arguments)){a.method="GET";a.action="http://www.cs.tut.fi/cgi-bin/run/~jkorpela/echo.cgi";a.target="_blank";a.style.display="none";a.onsubmit=null;document.body.appendChild(a);a.submit()}else return false}}})()
它仅适用于Internet Explorer,Firefox和Opera,但希望它足以帮助您入门。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.