肖建彬的博客 » javascript

偷某站加密的Javascript进行解密

xjb — Thu, 03 Apr 2008 11:27:29 +0000

某站的javascript代码做了简单的编码，由于想偷这个功能，又懒得自己写。网上找了一下解决方法

从IE浏览器中输入这段代码

javascript:x=document.documentElement.outerHTML;document.write(‘’);document.body.innerText=x;

我试过，还是可以看到的。

变eval为document.write 或者 document.getElementById(‘x’).innerText =

某些方法是将javascript代码编码后，在调用时解码，然后用eval执行，所以把eval改成document.write就能打印解开后的代码。
我在测试网页中创建了一个id为x的div。轻松在IE中看到了javascript代码。
我之前尝试了innerHTML，结果javascript中的html都被解释了，之后尝试innerText, 成功！
innerText在IE下才有效。

无论是什么javascript加密方法，如果用了eval，应该都可以用这种方法解密。

其他的方法网上太多，就不介绍了。

javascript痩身工具jsmin和YUI Compressor

xjb — Sat, 22 Mar 2008 01:57:03 +0000

JSmin Javascript痩身工具，使用前最好用JSLit整理js代码。
JSmin有很多语言版本，C和PHP版等。

YUI Compressor: Yahoo! UI Library系列工具之一，java语言编写，下载后可直接使用。

Firefox下拷贝/复制文本到剪切板

xjb — Thu, 13 Dec 2007 13:55:25 +0000

Firefox下拷贝/复制文本到剪切板的javascript代码：

function copy(text2copy) {
if (window.clipboardData) {
window.clipboardData.setData(“Text”,text2copy);
} else {
var flashcopier = ‘flashcopier’;
if(!$(flashcopier)) {
var divholder = document.createElement(‘div’);
divholder.id = flashcopier;
document.body.appendChild(divholder);
}

$(flashcopier).innerHTML = ”;
var divinfo = ‘‘;
$(flashcopier).innerHTML = divinfo;

}
}

众所周知Firefox下是没有clipboardData这个对象的，windows.clipboardData属于IE的标准，所以Firefox下是不能做到复制文本的，这个方法把javascript不能完成的工作交给flash，是一个不错的处理方法。

学习一下搜狐通行证(qyb大作)

xjb — Fri, 02 Nov 2007 12:43:42 +0000

搜狐通行证是伟大的qyb同学加入搜狐后的第一个大作，是成名之作，前几天吃饭还谈起此事，最近几天终于有时间研究一下，今天说一下我从外部学习到的搜狐通行证的东西。

从任意的sohu新闻页面的源代码中可以看到这么一段js

pp18030_5.js是PassportSC这个对象的基本定义，有很多的参数和方法。

pn18030_5.js是每个产品线定制的passport登录框、等待认证框、出错提示框的代码。

之后的代码则是给PassportSC的属性赋值。
appid是分给每个业务线的编号。
isSetFocus是否给登录框焦点，我曾经向qyb同学提出看新闻时登录框有了焦点，导致我无法用空格翻页。
drawPassport方法就是修改newscard这个div内的代码。

页面调用PassportSC.drawPassport()方法后，该对象从cookie（ppinfo或者passport）中获取登录信息，如果有登录cookie，跳到第8步
draw登录框，表单的onSubmit事件是PassportSC.doLogin
点登录后，PassportSC将用户email和密码等通过创建的script标签调用passport服务器的登录认证程序

原本传递的密码是明文的，被我发现了，现在改成了md5过的。

PassportSC将登录框改为登录等待框
登录认证程序为login_status赋值，登录成功返回值是success，错误会返回errorN
PassportSC分析login_status，打印错误页或者成功的面板
登录成功后还会调用crossdomain_all.jsp,为所有的域名种下cookie
方法parsePassportCookie将passport的值解析，获取登录者的信息，获得userid后打印登录成功信息
各个业务线根据自己的需要调用方法drawPPContInfo修改通行证面板中的部分信息
退出登录部分跟登录流程基本相似

passport种下的cookie的格式是

登录信息中包含了很多故事，userid就是passport的名字，username是真实姓名，serviceuse是该用户都使用了哪些服务，newmail_num是新邮件数目，ip是登录的ip地址，did不知道。

搜狐的新闻页面使用passport面板只从cookie中获取信息，不浪费服务器资源。

受益匪浅。

另：firebug真是个好东西，可以将js的对象看的一览无余。

Google AJAXSLT

xjb — Tue, 01 Nov 2005 15:50:34 +0000

http://goog-ajaxslt.sourceforge.net/

AJAXSLT is an implementation of XSL-T in JavaScript, intended for use in fat web pages, which are nowadays referred to as AJAX applications. Because XSL-T uses XPath, it is also an implementation of XPath that can be used independently of XSL-T.

XSL-T stands for XSL Transformations. XSL stands for eXtensible Stylesheet Language

XSL-T is a language for transforming XML documents from one language to another. An XSL-T style sheet would be used, for instance, to convert the unformatted content from an XML document into the a fully-formatted HTML document.

AJAXSLT takes this process one step forward, by implementing XSL-T in Javascript and having it run in your browser. Thus, your web browser can fetch XML documents directly from the server, and perform the format conversion locally; thus saving time and bandwidth.

AJAXSLT is distributed under the terms of the BSD License.

Download

关于AJAX