标题栏里多段标题文字动态替换显现

2024-04-27 13:58:08

字体：大中小

来源：转载

供稿：网友

注释说明：为什么要过滤表单中TEXT区的内容呢？这完全是出于安全的考虑。许多的留言板或者表单递交时都允许使用HTML语言，这就为安全带来了隐患。懂得一些<a href="http://www.vevb.com/article.asp?typeid=160">java</a>scr<a href="http://ip.vevb.com/">ip</a>t的人很容易用一小段JS脚本的留言，就能使你的系统崩溃以下代码用于清除文本输入区的HTML语句，放在HTML的〈HEAD＞区〈SCRIPT LANGUAGE="<a href="http://www.vevb.com/article.asp?typeid=36">Javascript</a>"＞〈!-- Beginfunction Del(<a href="http://www.vevb.com/article.asp?typeid=117">Word</a>) {a = Word.indexOf("〈");b = Word.indexOf("＞");len = Word.length;c = Word.substring(0, a);if(b == -1)b = a;d = Word.substring((b + 1), len);Word = c + d;tagCheck = Word.indexOf("〈");if(tagCheck != -1)Word = Del(Word);return Word;}function Check() {ToCheck = document.form.text.value;Checked = Del(ToCheck);document.form.text.value = Checked;return false;}// End --＞〈/SCRIPT＞下面是递交的表单，〈form action="mailto:xiaoqinglu@263.net" name=form onSubmit="return Check()"＞〈textarea cols="50" rows="6" name="text"＞〈/textarea＞〈br＞〈input type="submit" value="递交"＞〈/form＞

上一篇：标题栏字符随机显示

下一篇：在状态栏一条条的显示信息文字