由于项目需要,现在急需对firefox源码进行一些小的改动,使网页在运行javascript脚本时做些人工记录。我现在的问题是这样的,为了检测XSS注入攻击,我把已知的合法脚本内容用某种方式去除(可以恢复),那么如果再运行网页时应该没有脚本运行了。如果有,那说明被注入了非法的js... 全文

2011-10-26 09:47 来自版块 - Mozilla 软件开发及相关技术


返回顶部