随笔-167  评论-65  文章-0  trackbacks-0

一些网站只有客户端js的验证,这样就给一些hacher一些可趁之机了,不信大家测试一些网站的注册功能看看,有部分网站只有客户端验证,我为了达到客户端验证,先是判断浏览器是否支持js,如果不支持,提示信息,然后屏蔽掉发送按钮

效果:

image

先来看看别的网站是怎么做的:

google.com的登录: 客户端 和服务器端都验证了,并且提示信息一样的

baidu.com 的登录: 屏蔽了密码输入框

http://fanfou.com/register : 客户端和后台都验证了,但是提示的信息方式不一样

http://login.xiaonei.com/Login.do : 用户禁用Js后有提示信息

我的实现步骤:

思想:

1,默认(禁用js)submit按钮式不显示的,如果启用后,就显示submit按钮

2,通过<noscript>.......................</noscript> 显示提示信息

代码:

  <noscript>
        <div  style="color:red">您的浏览器不支持javascript,部分功能无法使用</div>
      </noscript>
  <div id="js_support" style="display:none">
      <p id="pSubmit"><input type="submit" name="registerform" value="注  册"  onclick="return submitform();"/></p>
      </div>
      <script type="text/javascript">
  $("js_support").style.display = "block";
</script>

ref:

http://space.cnblogs.com/question/2593/

http://www.blogjava.net/kingkong/archive/2007/05/26/120202.html

http://www.plus2net.com/javascript_tutorial/javascript_support.php



write by feng
posted on 2009-05-11 17:56 fl1429 阅读(369) 评论(0)  编辑  收藏 所属分类: Ajax

只有注册用户登录后才能发表评论。


网站导航:
 
已访问数:
free counters