摘要： 朋友最近问我一个问题：子窗口添加数据并返回给父窗口一些添加成功的数据，同时父窗口刷新显示添加前的页面。相比很多人都相当熟知了,顺便记录一下：==========================window.open()================================= 基本语法：window.open(pageURL,name,parameters) 其中： pageURL 为子窗口路径 name 为子窗口句柄 parameters 为窗口参数(各参数用逗号分隔)父窗口：a.htmlfunction goChildren... 阅读全文

摘要： 转帖自朋友的Blog：http://www.zhangsichu.com/blogview.asp?Content_Id=104跨站点脚本攻击在Web开发中是个非常敏感的安全问题。跨站点脚本攻击(XSS)FAQ 这篇文章 http://tech.idv2.com/2006/08/30/xss-faq/ 讲述了跨站点脚本攻击的常见情况。下面摘引自原文部分章节：------------------------------------------------------------------------什么是跨站脚本攻击？跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。用户在浏览 阅读全文