|
【目录】 【上一页】 【下一页】 【索引】
taint向数据元素或脚本中添加污点。
在某些情况下,控制流而不是数据流承载着污点信息。在这些情况下,污点奖添加到脚本的窗口中。你可以通过调用不带参数的 taint 向脚本窗口添加污点。 taint 并不修改其自身的参数,而是返回一个该值的副本,或者对于对象来说,返回一个对该值的未标记引用。
taintedStatus=taint(window.defaultStatus)
【目录】 【上一页】 【下一页】 【索引】 |