Pazite, u oznakama HTML koda koristi se vaš implementacijski kod. Polje za unos tipa stražnje osovine ( ulazni):

Naša korisna želja da ga provedemo tamo, de zarazno, riječ "jastučnica". Tobto. promijeniti u vrijednost oznake ulazni. Možemo se izvući s nekim - zatvorit ću nogu, a onda ću se označiti za pomoć "/>

"/>

Hajde da probamo za neku stranicu:

Bravo, svađa

Programi za šalu i skeniranje nedosljednosti XSS-a

Nepotrebno je reći da se svi web indekseri mogu upustiti u XSS indeks. O ovoj temi se ne može pregovarati, poznatija sa sličnim okremo skenerom kože.

Postoje i posebni alati za skeniranje XSS nedosljednosti. Taj se broj može posebno imenovati.

JavaScript ima tri osnovne operacije koje vam omogućuju uzimanje podataka kao ulaza za daljnju obradu u skriptama. Upozorite, zatražite i potvrdite. Zašto smrad zastosovuyutsya, kao što ih vikoristovuvat i druge nijanse koje će se gledati daleko od tsíy statti.

uzbuna

Zastosovuetsya za prikaz na zaslonu modalnog preglednika prozora (to znači da se ništa ne može pritisnuti sa strane dok se prozor ne zatvori. Na kraju, dokovi ne kliknu "U redu" na prozoru).

Nakon što vidite obavijest koja se šalje upozorenju, skripta će se ažurirati i ažurirati nakon što se modalni prozor zatvori.

U trenutku punjenja polja su u redu, skripta će vratiti informacije, yaku vv_v koristuvach.

Sintaksa naredbe nešto sklopivije, niže sprijeda, kapice omogućuje vam da tekst slova postavite na goli i polja koja se mogu unijeti za unos podataka jer će se prikazati za bravu: rezultat = prompt(naslov, zadano);, de

• titula- podsjetnik, kako će se pokazati koristuvačevu u modalnom prozoru. Argument ê obov'yazkovym za zapovnennya.
• zadano- one koje se pojavljuju u polju za unos teksta promocije. Također je obov'yazkovy za zapovnennya, krhotine poput yogo ne pitajte, tse mozhe donijeti na pomilovanje u nekim preglednicima. Ako želite ostaviti polje za unos praznim, samo postavite prompt na sljedeći korak:

  var myTest = prompt("Budi to informacija", """);

Malo wiki upit za stražnjicu:

var godina = prompt( "Koji si roci završio VNZ?", 2008.); alert("Vi ste maturant" + godina + "rock!");

Nazovite, ovaj tim pobjeđuje za prikupljanje podataka od dopisnika, jer je potrebno da skripta nastavi daljnji rad.

potvrditi

To je također modalni prozor. Nije lako odgonetnuti imena vikorista, zvoniti radi chogos íz koristuvach.

U tu svrhu je izoštren - za interakciju pritisnite tipke OK i CANCEL, tako da se logičke vrijednosti true i false preokrenu u skriptu. Ocjene: 4 (prosječno 4 od 5)

U ovom članku imamo tri metode, a samu metode alert(), potvrdi() i prompt(). smrdi sve prepoznat za interakciju s coristuvache.

Sve tri metode leže na objektu prozora. Í smrad se može nazvati u takvom rangu: prozor. naziv_metode(); Ali JavaScript nam omogućuje da ne specificiramo objekt prozora, već jednostavno napišemo naziv metodi.

Pogledajmo metodu alert(). Danska metoda je prikazivanje podsjetnika na kraju preglednika preglednika. Prozor bi se trebao pojaviti na vrhu stranice i sve dok ne pritisnete gumb OK, neće se zatvoriti.

Za potrebe demonstracije, ovdje je podsjetnik za pomoćnu metodu alert().

Var today_is = "Ponedjeljak"; upozorenje("Danas" + danas_je);

U sredini metode možemo odrediti postoji li red samo bez html oznaka. Smrad ovdje ne raste, ali izgleda kao ê.

Ako je red, ako želite odabrati duži i ako želite prijeći na novi red, evo html oznake
ne pitaj. Ovdje je potrebno sricati znak \n.

Upozorenje("Looooooooong \nStringgggggg");

Ova metoda je često pobjednička tražiti oprost kod koda.

Proces obrade koda se spušta do dna, pa da uhvatite oprost, jednostavno upišite alert () metodu u područje prije pomilovanja, gdje se nalazi pomilovanje. Í akscho alert () spratsyuvav, znači do reda, de yogo je napisano, nema pardona.

Dali se treba pomaknuti za jedan red ili više niže. Odlučio sam promijeniti, obnovit ću stranicu u pregledniku, a mi se čudimo, kao da je upozoren () spratsyuvav, znači oprost za red, de vin know, ní, ínakshe, yakscho vin ne spratsyuvav, pardon sto sam u nizu vise iza onog, de vin da se odmah zna. U ovom rangu možete znati oprost u šifri.

potvrdi () metoda

Ova metoda je pobjednička za potvrdu potvrde napajanja. Postoje samo dvije opcije za promjenu, dakle (OK) ili (Otkaži/Skasuwati). Ako je to točno, tada metoda postaje istinita (true), u suprotnom postaje lažna (false).

Na primjer, na kraju metode confirm() pita se "Jeste li sigurni da želite otkazati zabavu?". Ako je to slučaj, onda ćemo kroz alert() metodu prikazati sljedeću poruku "Koristuvach želi napustiti stranu", u suprotnom ćemo prikazati poruku "Koristuvach NE želi napustiti stranu".

Var user_answer = confirm("Jeste li sigurni da želite otkazati svoju stranu?"); if(user_answer) alert("Koristuvach želi napustiti stranu"); else alert("Koristuvach NE ŽELI \nnapustiti stranu");

Ovako radi metoda confirm(). Vín može pobijediti u različitim vipadima. Na primjer, prije toga, kao što je vidljivo sa stranice, bilo je prihvaćeno da se hrani koristuvach, chi je kriv na sebe. Ali prije toga, kako ispraviti obrazac, također možete pitati coristuvacha "Jeste li sve ispravno ispunili?"

prompt() metoda

Prva metoda, koju god da odaberem, ista je metoda prompt(). Danska metoda pobjeđuje više, niže od dvije metode. Vín omogućuje otrimatsiyu ínformatsiyu víd koristuvacha, yaku vín uneseno u polje za tekst.

Kao rezultat toga, metoda prompt() rotira ili redak za unos, kao što je pritiskom na tipku OK, ili null, što znači da je gumb prompt pritisnut.

Kao parametar, tako da u sredini luka ove metode možemo napisati proizvoljan red ili napajanje, tako da znajući kako treba unijeti podatke.

Na primjer, tražimo od coristuvacha da pita "Kako se zoveš?" Unos kratkog naziva prikazuje se na ekranu iza pomoći metode upozorenja ().

Var name = prompt("Kako se zoveš?"); alert("Zovu vas" + ime);

Spremite tu stranu prozora u preglednik.

Skrozumílo, u tekstualno polje na metodu prompt () možete unijeti bilo koju informaciju. Ove će se informacije rotirati u nizu za unos brojeva ili drugih posebnih znakova.

Na primjer, zamolite koristuvača da unese dva broja, kako bismo ih kasnije mogli pomnožiti. Postojat će kalkulator za množenje.

Var x = prompt("Unesite prvi broj:"); var y = prompt("Unesite drugi broj:"); //Pretvaranje uvođenja brojeva iz serijskog tipa u tip broja x = Broj(x); y = broj (y); document.write(x + " * " + y + " = " + (x * y));

Brojevi se unose u retke, pa je za ispravan rezultat množenja potrebno proći kroz funkciju Broj () kao da ih pretvarate iz vrste retka u normalan broj.

Pa to je sve. Sada znate još tri metode: alert(), potvrdi() i prompt(). Yakih V može pobijediti na treningu.