这些源代码介绍JavaScript实现一些有趣的特效

源代码在线查看: 12.7 定时弹出窗口.htm

软件大小: 224 K
上传用户: ljw128
关键词: JavaScript 源代码
下载地址: 免注册下载 普通下载 VIP

相关代码

				
				
				    无标题页
				 
				function mywin()
				{
				    //弹出页面,注意页面的样式
				    window.open("http://www.google.com","我喜欢的搜索","width=300,height=100,border=0");
				}
				setTimeout("mywin()",1000);    //定时器
				 
				
				
				       
				        调试其他进程的能力赋予您极广泛的权力,这是无法通过其他途经获得的,在进行远程调试时更是如此。恶意的调试器可能对正在调试的计算机造成大范围的损害。因此,对可能进行调试的人要有所限制。有关更多信息,请参见				           >远程调试权限。
				    
				        但是,许多开发人员没有意识到安全威胁也可以从相反的方向产生。调试对象进程中的恶意代码可能危害调试计算机的安全:有许多必须防范的不道德的安全利用。
				    
				        安全性最佳做法
				    
				        
				            正在调试的代码与调试器之间有一种隐式信任关系。如果想调试代码,您还应该乐于运行它。您起码必须能够信任要调试的代码。如您无法信任它,就不应对它进行调试,或者应在可以承担风险且处于独立环境的计算机上对其进行调试。
				        
				            为了缩小潜在的攻击面,应在生产计算机上禁用调试。出于同样的原因,永远不应无限制地启用调试。
				        
				        
				            
				                下面是一些适用于所有托管调试的常规建议。
				           
				                
				                    
				                        附加到非信任用户的进程时要小心:当这样做时,您假定它是可以信赖的。当您试图附加到非信任用户的进程时,将会出现一个安全警告对话框确认,询问您是否要附加到该进程。“信任用户”包括您以及在安装了
				                        .NET Framework 的计算机上通常定义的一组标准用户,如“aspnet”、“localsystem”、“networkservice”和“localservice”。有关更多信息,请参见				                            namespace="" ns="http://msdn.microsoft.com/mshelp" prefix="MSHelp" ?>
				                
				                
				                    
				                        从 Internet 下载项目并将其加载到 Visual Studio 时要小心。即使没有进行调试这样做也很冒险。这样做时,您假定该项目和它包含的代码是可以信赖的。
				                
				           
				            
				                有关更多信息,请参见调试托管代码。
				        
				        
				            远程调试安全
				        
				            
				                本地调试通常比远程调试更安全。远程调试增加了可查看的总表面积。
				            
				                Visual Studio 远程调试监视器 (msvsmon.exe) 用于远程调试,有若干对其进行配置的安全建议。由于无身份验证模式不安全,因此配置身份验证模式的首选方式是
				                Windows 身份验证。使用 Windows 身份验证模式时,请注意,授予非信任用户连接到 msvsmon 的权限是危险的,将由对话框警告指出。
				            
				            
				                不要在远程计算机上调试未知进程:有潜在的利用,可能会影响正在运行调试器的计算机,或危害 msvsmon.exe(Visual Studio 远程调试监视器)。如果一定要调试未知进程,请尝试本地调试,并使用防火墙将任何潜在的威胁限制在本地。
				            
				                有关更多信息,请参见安装远程调试。
				            
				                
				                    
				                        不要在已受威胁的 Web 服务器上启用调试。
				                    
				                
				                
				                    
				                        在调试前,请确保您知道该 Web 服务器是安全的。如果您不能确定它是安全的,请不要调试它。
				                    
				                
				                
				                    
				                        如果您正在调试对 Internet 公开的 Web 服务,请特别小心。
				                
				            
				            
				                外部组件
				            
				                
				                    请注意与您程序交互的外部组件的信任状态,尤其是如果您没有编写此代码。还要注意 Visual Studio 或调试器可能使用的组件。
				            
				            
				                符号和源代码
				            
				                
				                    两个需要考虑安全的 Visual Studio 工具如下:
				            
				            
				                
				                    
				                        不要在已受威胁的 Web 服务器上启用调试。
				                    
				                
				                
				                    
				                        在调试前,请确保您知道该 Web 服务器是安全的。如果您不能确定它是安全的,请不要调试它。
				                    
				                
				                
				                    
				                        如果您正在调试对 Internet 公开的 Web 服务,请特别小心。
				                
				            
				            
				                外部组件
				            
				                
				                    请注意与您程序交互的外部组件的信任状态,尤其是如果您没有编写此代码。还要注意 Visual Studio 或调试器可能使用的组件。
				            
				            
				                符号和源代码
				            
				                
				                    两个需要考虑安全的 Visual Studio 工具如下:
				            
				            
				               
				        
				    
				
				
							

相关资源