V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
darasion
V2EX  ›  分享发现

<div id="aaa"> </div> 会在全局名字空间创建 aaa 变量,这个特性太扯淡了。

  •  
  •   darasion · 2012-04-23 11:02:37 +08:00 · 3433 次点击
    这是一个创建于 4600 天前的主题,其中的信息可能已经有所发展或是发生改变。
    chrome 下测试:

    ======================================
    html 文件:
    <div id="aaa">testtest</div>

    ======================================
    console 输出:
    ------------------------------------------------------------
    >aaa
    <div id=​"aaa">​
    testtest
    ​</div>​
    ------------------------------------------------------------
    >typeof aaa
    "object"
    ------------------------------------------------------------
    >aaa.toString()
    "[object HTMLDivElement]"
    ------------------------------------------------------------

    我才发现。囧。

    本来我感觉 js 变量的命名就非常头疼,这下又加了一条头疼的规则。
    9 条回复    1970-01-01 08:00:00 +08:00
    darasion
        1
    darasion  
    OP
       2012-04-23 11:04:26 +08:00   ❤️ 1
    @livid 有bug 啊,主题中的html都没过滤,赶快修啊赶快。。。
    dongsheng
        2
    dongsheng  
       2012-04-23 11:04:33 +08:00
    V2EX被XSS了
    Insomnia
        3
    Insomnia  
       2012-04-23 11:04:43 +08:00
    被弹窗了。。。
    ry_wang
        4
    ry_wang  
       2012-04-23 11:05:14 +08:00   ❤️ 1
    这是大漏洞...... @livid
    dongsheng
        5
    dongsheng  
       2012-04-23 11:05:24 +08:00   ❤️ 1
    @livid 赤裸裸的script标签被输出了
    vibbow
        6
    vibbow  
       2012-04-23 11:05:46 +08:00
    <script> alert('WTF,居然script会被解析?'); </script>
    Livid
        7
    Livid  
    MOD
       2012-04-23 11:08:00 +08:00
    正在解决。
    Livid
        8
    Livid  
    MOD
       2012-04-23 11:12:09 +08:00
    Fixed.

    Thank you.
    yyfearth
        9
    yyfearth  
       2012-04-23 12:53:41 +08:00
    其实也没啥啊,只是在变量使用的时候要小心一些罢了。
    而且本来在使用变量的时候都是用闭包的局部变量,很少去用全局的变量。
    这样用id,应该是为了一定程度上兼容ie吧(猜的)
    另外,debug的时候挺方便的。
    所有变量都在(function(){var xxx;...})里面声明,也不用管id啊。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1877 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 16:29 · PVG 00:29 · LAX 08:29 · JFK 11:29
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.