软件开发培训班 >> 编程开发 >> JavaScript


不安全的常用的js写法

　　本文标签：不安全,js

复制代码 代码如下:

document.write(<scr+ipt src="http://a.com/b.js" type="text/javascript"></scr+ipt>);


直到被杀毒软件提示有恶意代码才发现这也是不安全的，汗……

那就只好改成这样了：
复制代码 代码如下:

(function() {
var s = document.createElement(script);
s.type = text/javascript;
s.src = http://a.com.cn/b.js;
document.getElementsByTagName(head)[0].appendChild(s);
})();