脚本中出现 window.open() access is denied - 拒绝访问情况一则及分析

首頁

web前端

js教程

脚本中出现 window.open() access is denied - 拒绝访问情况一则及分析_基础知识

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

May 16, 2016 pm 07:21 PM

-accessdeniedis拒絕訪問

也许这个状况有的朋友已经知道了，但我还是把自己的分析思路写下来给其他的朋友参考。

昨天把blog页面另存在，在本地调试和改blog皮肤。

简介：
我想在onload页面加载完时用脚本控制，把Run HTML code, CopyCode, SaveCode这三个按扭动态的添加到css类名为code_textarea的多行文本框里。

状况描述：
在非服务器端（即没有在本地服务器下调试）按扭已经全部出现在多行文本框下，但在调试脚本时（点击Run HTML code），出现拒绝访问...服务器下调试正常。

分析：
查看代码，发现是这里脚本出错，代码如下：
function fnRunHtmlCode(obj)
{
//try {
//if (typeof(obj)=="string") obj=document.getElementById(obj);
var wnd = window.open('', "_blank", '');
wnd.document.open('text/html', 'replace');
wnd.document.writeln(obj.value);
wnd.document.close();
//} catch(ex) { alert(ex.message) };
};
用Mozilla打开，运行正则，并且脚本没有任何错误。弄了将半个小时，我把其余的代码都删了，在Mozilla中把动态生成的div和button代码copy出来察看，把在IE上动态加载的button拷贝到dw里看，没有异常。包括把上面的function放在另外一个页面上运行，依然是正常，并把这个function单独改成了window.open('','','')还是拒绝访问。

既然是拒绝访问，一般情况下肯定是跨域了，但本地调试，没有加其它的代码呀，怎么跨域？百思不得其解。
于是想先放上blog再说了。奇怪的是放上服务器又可以了，于是我把本地的页面放到本地服务器下运行，也是正常。这回就更蹊跷了。说是IE bug？不成立，因为服务器可以运行。代码问题？不成立，因为在其它页面正常，而且没有涉及到其它的代码。只是funtion，说明肯定是下载的这页有问题，难道CSDN blog输出的HTML页有document.domain类似的代码吗？

分步调试成功：
把原先所有的代码不需要的地方全部去掉（包括Html）。最终简化如下：

<title>never-online 's Tech Blog In CSDN - JS & DHTML</title>  
<meta content="MSHTML 6.00.2800.1400" name="GENERATOR">  
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">  
<script type="text/javascript">  
function addEvent(o,w,f) {  
 if (document.all) {  
 o.attachEvent('on'+w, f);  
 } else {  
 o.addEventListener(w, f, false);  
 }  
}  
function fnRunHtmlCode(obj)  
{  
 var wnd = window.open('', '', '');  
};  
function fnReadyToRunHTMLcode() {  
 insertRunHtmlBtn(document.getElementById("demo"));  
 function insertRunHtmlBtn(obj) {  
 var wrapper = document.createElement("DIV");  
 wrapper.style.margin="10px 0 10px 0";  
 var runBtn = document.createElement("INPUT");  
 runBtn.type = "button";   
 runBtn.value = "Run HTML Code";   
 addEvent(runBtn, "click", function() { fnRunHtmlCode(obj) });  
 obj.parentNode.insertBefore(wrapper, obj.nextSibling);  
 wrapper.appendChild(runBtn);  
 }  
 //} catch (ex) {}  
}  
onload = fnReadyToRunHTMLcode;  
</script>  
<div class="postText">  
<textarea class="code_textarea" id="demo">

[Ctrl+A 全选注:如需引入外部Js需刷新才能执行]

运行依然如故。
于是再把DTD去掉。

<title>never-online 's Tech Blog In CSDN - JS & DHTML</title>  
<meta content="MSHTML 6.00.2800.1400" name="GENERATOR">  
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">  
<script type="text/javascript">  
function addEvent(o,w,f) {  
 if (document.all) {  
 o.attachEvent('on'+w, f);  
 } else {  
 o.addEventListener(w, f, false);  
 }  
}  
function fnRunHtmlCode(obj)  
{  
 var wnd = window.open('', "_blank", '');  
 wnd.document.open('text/html', 'replace');  
 wnd.document.writeln(obj.value);  
 wnd.document.close();  
};  
function fnReadyToRunHTMLcode() {  
 insertRunHtmlBtn(document.getElementById("demo"));  
 function insertRunHtmlBtn(obj) {  
 var wrapper = document.createElement("DIV");  
 wrapper.style.margin="10px 0 10px 0";  
 var runBtn = document.createElement("INPUT");  
 runBtn.type = "button";   
 runBtn.value = "Run HTML Code";   
 addEvent(runBtn, "click", function() { fnRunHtmlCode(obj) });  
 obj.parentNode.insertBefore(wrapper, obj.nextSibling);  
 wrapper.appendChild(runBtn);  
 }  
 //} catch (ex) {}  
}  
onload = fnReadyToRunHTMLcode;  
</script>  
<div class="postText">  
<textarea class="code_textarea" id="demo">

[Ctrl+A 全选注:如需引入外部Js需刷新才能执行]

运行正常~~~知道原因所在了。

这句害我找了半天的原因，总算刨它出来了，证明这句另存为的代码在IE下是会有跨域存在的，而Mozilla对这句没有任何反应。

后记：
对于另存为出现的注释代码

放在HTML任何部分，在本地非服务器端调试都会有拒绝访问的错误，而Mozilla不会。如：
nbsp;HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

陳述

本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn

JavaScript是用C編寫的嗎？檢查證據Apr 25, 2025 am 12:15 AM

是的，JavaScript的引擎核心是用C語言編寫的。 1）C語言提供了高效性能和底層控制，適合JavaScript引擎的開發。 2）以V8引擎為例，其核心用C 編寫，結合了C的效率和麵向對象特性。 3）JavaScript引擎的工作原理包括解析、編譯和執行，C語言在這些過程中發揮關鍵作用。

JavaScript的角色：使網絡交互和動態Apr 24, 2025 am 12:12 AM

JavaScript是現代網站的核心，因為它增強了網頁的交互性和動態性。 1)它允許在不刷新頁面的情況下改變內容，2)通過DOMAPI操作網頁，3)支持複雜的交互效果如動畫和拖放，4)優化性能和最佳實踐提高用戶體驗。

C和JavaScript：連接解釋Apr 23, 2025 am 12:07 AM

C 和JavaScript通過WebAssembly實現互操作性。 1）C 代碼編譯成WebAssembly模塊，引入到JavaScript環境中，增強計算能力。 2）在遊戲開發中，C 處理物理引擎和圖形渲染，JavaScript負責遊戲邏輯和用戶界面。

從網站到應用程序：JavaScript的不同應用Apr 22, 2025 am 12:02 AM

JavaScript在網站、移動應用、桌面應用和服務器端編程中均有廣泛應用。 1)在網站開發中，JavaScript與HTML、CSS一起操作DOM，實現動態效果，並支持如jQuery、React等框架。 2)通過ReactNative和Ionic，JavaScript用於開發跨平台移動應用。 3)Electron框架使JavaScript能構建桌面應用。 4)Node.js讓JavaScript在服務器端運行，支持高並發請求。

Python vs. JavaScript：比較用例和應用程序Apr 21, 2025 am 12:01 AM

Python更適合數據科學和自動化，JavaScript更適合前端和全棧開發。 1.Python在數據科學和機器學習中表現出色，使用NumPy、Pandas等庫進行數據處理和建模。 2.Python在自動化和腳本編寫方面簡潔高效。 3.JavaScript在前端開發中不可或缺，用於構建動態網頁和單頁面應用。 4.JavaScript通過Node.js在後端開發中發揮作用，支持全棧開發。