首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

js之浏览自动填充表单的危害(三)

上一篇文章提到(点击即可访问) :在进行xss攻击时,如果cookie中被添加了httponly属性,我们可以尝试获取浏览中由于记住密码而自动填充的表单里面的值,那这篇我们来看下自动填充的危害。...我们在一些文本框输入某个值的时候,会发现其他对应的值也会被对应填充上,那是因为浏览记录了相关表单属性的值,下次出现相同的表单属性会自动填充 ?...也就说,下次B站只要出现上图中A站同样的name为pwd的表单,会自动填充上A站中的密码。 如果一个网站,只出现了一个账号的表单,你不假思索的选择了原先保存过的账号,比如下面这样 ?...看一下代码,原来其中把pwd表单隐藏了 ? 那我们是否可以创建一个恶意的、隐藏的表单,里面填满了如email、address、phone......

2.2K20

js基础-表单验证和提交

直观的说,只要用form将需要提交到服务的标签包围,当提交的时候,就会向服务发送有name属性的数据。所以,input内容提交必须有name属性。...action:服务接口路径; method:选择发送请求的方式,默认是get,通常用post。get请求会在地址栏显示参数,并且有长度限制。post则没有。...所以需要js。     js校验:   方法1:       在from属性后面接着添加onsubmit="return false;"属性.表示不提交。true则相反。这里可以用一个方法替换。...对应到表单,就是onsubmit="false",表示不提交。 如果if条件都满足,则return true;提交。...||表示或者,意思是,如果username==null或者username是空字符串,条件1或者条件2为true则都是true 方法2:js控制提交表单 首先,表单元素代码如下: 1 <form action

12.5K60
领券