RSS潜在安全隐患探讨 2_

RSS潜在安全隐患探讨 2

2005-11-1 8:49:41　　作者：模板天下收集整理　　来源：未知　网友评论 0 条　论坛

　　2．象牛皮藓一样的漂浮广告在RSS时代是否终结了呢？

　　漂浮的广告总是在我们浏览网页的时候，阻挡着我们的视线，曾经在RSS初出的时候，我们认为找到了救星，那么是否在RSS里，漂浮的广告就会消失掉呢？试一下以下的代码吧：

＜?xml version="1.0" encoding="gb2312" ?＞＜rss version="2.0"＞＜channel＞　＜title＞伊人有约喜欢稀饭BBS＜/title＞　＜link＞http://skylove.study-area.org/bbs/thread.php?fid=18＜/link＞　＜description＞拒绝浮躁，让我们沉寂下来认真学习＜/description＞　＜copyright＞Copyright(C)喜欢稀饭BBS＜/copyright＞　＜managingEditor /＞　＜language＞zh-cn＜/language＞　＜ttl＞10＜/ttl＞　＜generator＞喜欢稀饭BBS＜/generator＞　＜item＞＜title＞＜![CDATA[ test ]]＞　＜/title＞＜description＞＜![CDATA[　＜script language="JavaScript" type="text/JavaScript"＞＜!-- function MM_reloadPage(init) {　//reloads the window if Nav4 resized 　if (init==true) with (navigator) {if ((appName=="Netscape")&&(parseInt(appVersion)==4)) { 　　document.MM_pgW=innerWidth; document.MM_pgH=innerHeight; onresize=MM_reloadPage; }} 　else if (innerWidth!=document.MM_pgW || innerHeight!=document.MM_pgH) location.reload(); } MM_reloadPage(true);


function MM_timelinePlay(tmLnName, myID) { //v1.2 
　//Copyright 1997, 2000 Macromedia, Inc. All rights reserved. 
　var i,j,tmLn,props,keyFrm,sprite,numKeyFr,firstKeyFr,propNum,theObj,firstTime=false; 
　if (document.MM_Time == null) MM_initTimelines(); //if *very* 1st time 
　tmLn = document.MM_Time[tmLnName]; 
　if (myID == null) { myID = ++tmLn.ID; firstTime=true;}//if new call, incr ID 
　if (myID == tmLn.ID) { //if Im newest 
　　setTimeout('MM_timelinePlay("'+tmLnName+'",'+myID+')',tmLn.delay); 
　　fNew = ++tmLn.curFrame; 
　　for (i=0; i＜tmLn.length; i++) { 
　　　sprite = tmLn[i]; 
　　　if (sprite.charAt(0) == 's') { 
　　　　if (sprite.obj) { 
　　　　　numKeyFr = sprite.keyFrames.length; firstKeyFr = sprite.keyFrames[0]; 
　　　　　if (fNew ＞= firstKeyFr && fNew ＜= sprite.keyFrames[numKeyFr-1]) {//in range 
　　　　　　keyFrm=1; 
　　　　　　for (j=0; j＜sprite.values.length; j++) { 
　　　　　　　props = sprite.values[j]; 
　　　　　　　if (numKeyFr != props.length) { 
　　　　　　　　if (props.prop2 == null) sprite.obj[props.prop] = props[fNew-firstKeyFr]; 
　　　　　　　　else　　　　sprite.obj[props.prop2][props.prop] = props[fNew-firstKeyFr]; 
　　　　　　　} else { 
　　　　　　　　while (keyFrm＜numKeyFr && fNew＞=sprite.keyFrames[keyFrm]) keyFrm++; 
　　　　　　　　if (firstTime || fNew==sprite.keyFrames[keyFrm-1]) { 
　　　　　　　　　if (props.prop2 == null) sprite.obj[props.prop] = props[keyFrm-1]; 
　　　　　　　　　else　　　　sprite.obj[props.prop2][props.prop] = props[keyFrm-1]; 
　　　　} } } } } 
　　　} else if (sprite.charAt(0)=='b' && fNew == sprite.frame) eval(sprite.value); 
　　　if (fNew ＞ tmLn.lastFrame) tmLn.ID = 0; 
　} } 
}

　　以上的代码，保存为一个xml文件，在RSS浏览器中看看效果吧？能看到一个层移动着。由此可以遇见，漂浮广告这个幽灵，不仅不会在RSS上消失，反而会因为无所过滤而更加放肆了呢。当然，我想也有一部分ICP们很乐意看到此情形吧——因为盈利点找到了！

共分1页 [1]

>> 相关文章