Внимавайте, в таговете на HTML кода се използва вашият код за внедряване. Поле за въвеждане на тип челна ос ( вход):

Нашето полезно желание да го прекараме там, де заразно, думата "калъфка". Тобто. промяна на стойността на етикета вход. Можем да се разминем с някого - ще си затворя крака и тогава ще се маркирам за помощ "/>

"/>

Нека го пробваме за някой сайт:

Браво, борба

Програми за шега и сканиране на XSS несъответствие

Излишно е да казвам, че всички уеб роботи могат да се отдадат на обхождане на XSS. Тази тема не подлежи на договаряне, по-известна с подобен скенер за кожа okremo.

Има и специални инструменти за сканиране на XSS несъответствие. Това число може да бъде специално назовано.

JavaScript има три основни операции, които ви позволяват да приемате данни като вход за по-нататъшна обработка в скриптове. Tse предупреждение, подкана и потвърждение. Защо смърди zastosovuyutsya, тъй като их vikoristovuvat и други нюанси, които ще бъдат разгледани далеч от tsіy statti.

тревога

Zastosovuetsya за показване на екрана на браузъра на модалния прозорец (това означава, че нищо не може да се натиска отстрани, докато прозорецът се затвори. В края на докинг станцията не щракнете върху "OK" в прозореца).

След като видите известието, което се изпраща към предупреждението, скриптът ще бъде актуализиран и актуализиран след затваряне на модалния прозорец.

В момента на пълненеполетата са ОК, скриптът ще върне обратно информацията, yaku vv_v koristuvach.

Синтаксис на командинещо по-сгъваемо, по-ниско отпред, миди ви позволява да зададете текста на писмото на гол и полетата, които могат да се въвеждат за въвеждане на информация, тъй като ще се показва за ключалката: резултат = подкана (заглавие, по подразбиране);, де

• заглавие- напомняне, както ще бъде показано на користувачева в модалния прозорец. Аргумент е obov'yazkovym за zapovnennya.
• по подразбиране- тези, които се появяват в полето за въвеждане на текста за промоцията. Също така е obov'yazkovy за zapovnennya, фрагменти като yogo не питайте, tse mozhe донесете за помилване в някои браузъри. Ако искате да оставите полето за въвеждане празно, просто задайте подканата на следващата стъпка:

  var myTest = prompt("Да е информация", """);

Малко подкана за задника:

var year = prompt( „Кои роци завършихте ВНЗ?“, 2008); alert("Вие сте завършил" + година + "рок!");

Обадете се, този екип печели, за да събере данни от кореспондентите, тъй като е необходимо скриптът да продължи по-нататъшната работа.

потвърди

Това също е модален прозорец. Не е лесно да разберете имената на використите, звънете в името на chogos іz koristuvach.

За тази цел се изостря - за взаимодействие натиснете бутоните OK и CANCEL, така че булевите стойности на true и false да се обърнат към скрипта. Оценки: 4 (средно 4 от 5)

В тази статия имаме три метода и самият методи alert(), confirm() и prompt(). смърди всичко признат за взаимодействие с coristuvache.

И трите метода лежат върху обекта прозорец. І смърди може да се нарече в такъв ранг: прозорец. име_на метод(); Но JavaScript ни позволява да не указваме обекта на прозореца, а просто да напишем име на метода.

Нека разгледаме метода alert(). Датският метод е да се покаже напомняне в края на браузъра на браузъра. Прозорецът трябва да се появи в горната част на страницата и докато не натиснете бутона OK, той няма да се затвори.

За демонстрационни цели ето напомняне за помощния метод alert().

Var today_is = "Понеделник"; alert("Днес" + днес_е);

В средата на метода можем да посочим дали има ред само без html тагове. Смърдите тук не растат, но изглеждат като є.

Ако е ред, ако искате да изберете по-дълъг и ако искате да преминете към нов ред, ето html тага
не питай. Тук е необходимо да се изпише символът \n.

Предупреждение("Looooooooong \nStringgggggg");

Този метод често е печеливш да поиска прошка в кода.

Процесът на обработка на кода се спуска до дъното, така че за да хванете помилването, просто напишете метода alert () в областта преди помилването, където се намира помилването. І akscho alert () spratsyuvav, означава до ред, de yogo е написано, няма извинение.

Дали трябва да се премести един ред или повече по-ниско. Избирам да променя, ще подновя страницата в браузъра и ние се чудим, сякаш предупреждение () цацана, означава извинение за реда, de vin know, nі, іnakshe, якшо вин не цацавал, извинете да съм в ред повече зад единия, де вин да се знае веднага. В този ранг можете да знаете помилването в кода.

метод потвърди().

Този метод е печеливш за потвърждаване на потвърждението на захранването. Има само две опции за промяна, така че (OK) или (Отказ/Skasuwati). Ако това е вярно, тогава методът се превръща в true (true), в противен случай се превръща в false (false).

Например, в края на метода confirm() той пита "Сигурни ли сте, че искате да отмените партито?". Ако случаят е такъв, тогава чрез метода alert() ще изведем следното съобщение "Koristuvach иска да напусне страната", в противен случай ще покажем съобщението "Koristuvach НЕ иска да напусне страната".

Var user_answer = confirm("Сигурни ли сте, че искате да отмените вашата страна?"); if(user_answer) alert("Користувач иска да напусне страната"); else alert("Користувач НЕ ИСКА да \nнапуска страната");

Ето как работи методът confirm(). Vіn може да спечели в различни випадове. Например, преди това, както се вижда от сайта, беше прието да се хранят koristuvach, чи обвинява сам. Но преди това, как да коригирате формуляра, можете също да попитате coristuvacha "Попълнихте ли всичко правилно?"

метод prompt().

Първият метод, който и да избера, е същият метод prompt(). Датският метод печели повече, по-нисък от два метода. Vіn позволява otrimatsiyu іinformatsiyu vіd koristuvаchа, yaku vіn въведен в текстовото поле.

В резултат на това методът prompt() завърта или входния ред, като натискане на бутона OK, или null, което означава, че бутонът за подкана е натиснат.

Като параметър, така че в средата на дъгата на този метод да можем да напишем произволен ред или захранване, така че да знаем как трябва да се въведе информацията.

Например, молим користувача да попита "Как се казваш?" Въвеждането на кратко име се показва на екрана зад помощта на метода за предупреждение ().

Var name = prompt("Какво е твоето име?"); alert("Ти се наричаш" + име);

Запазете тази страна на прозореца в браузъра.

Zrozumіlo, в текстовото поле към метода prompt () можете да въведете всякаква информация. Тази информация ще се завърти в ред, за да въведете цифри или други специални знаци.

Например, помолете koristuvach да въведе две числа, за да можем да ги умножим по-късно. Ще има калкулатор за умножение.

Var x = prompt("Въведете първо число:"); var y = prompt("Въведете друго число:"); //Преобразуване на въвеждането на числа от серийния тип в числовия тип x = Number(x); y = число(y); document.write(x + " * " + y + " = " + (x * y));

Числата се въвеждат в редове, така че за правилния резултат от умножението е необходимо да преминете през функцията Number (), сякаш ги преобразувате от тип ред в нормално число.

Е, това е всичко. Сега знаете още три метода: alert(), confirm() и prompt(). Yakih V може да спечели на практика.