jis*_*shi 2 javascript internet-explorer-8
我有一个包含动态js脚本的页面,具体取决于我正在访问的页面.但是,我从一些IE8访问者的日志中得到错误,看起来实际的请求 - url完全被破坏了所提到的脚本.
这是应该取的:
<script type="text/javascript" src="?partial=filterjs&json=true&viewall"></script>
转换为/ sv/5/outlet?partial = filterjs&json = true&viewall
但是,查看我的日志,我看到的内容如下:
/sv/5/outlet?partial=filterjs&json=truepor</a></li></ul></h2></li><li%20class=
/sv/7/jackor?partial=filteent/view/teams
Run Code Online (Sandbox Code Playgroud)
它似乎截断了url,并在稍后出现的实际标记中附加了随机内容(事实上,虽然大约在相同的偏移处)
我首先想到它与IE8实现的新XSS过滤器有关,但尝试使用HTTP-header禁用它
X-XSS-Protection: 0
没有成功.
我也无法在自己的机器上重现此错误,但这种情况每天发生几次(在每天约3000次访问的网站上).根据用户代理(NT 5.1,6.0和6.1),这在XP,Vista和Win7上都会发生.
有人认出这种行为吗?
| 归档时间: |
|
| 查看次数: |
755 次 |
| 最近记录: |