michael981987的个人空间

由于项目需要，现在急需对firefox源码进行一些小的改动，使网页在运行javascript脚本时做些人工记录。我现在的问题是这样的，为了检测XSS注入攻击，我把已知的合法脚本内容用某种方式去除（可以恢复），那么如果再运行网页时应该没有脚本运行了。如果有，那说明被注入了非法的js...