我的论坛主题

• JavaScript和ECMAScript有什么不同？

  2008-11-07 15:50:40   /   JavaScript & VBScript & DHTML 脚本技术讨论版

  JavaScript和ECMAScript有什么不同？　　　　ECMA-262第三版是ECMAScript标准的最新版本。第一版的制定建立在我在Netscape时的工作成果，同时吸收了JScript（微软在IE平台上对JavaScript进行反向工程的成果）的内容，还包括Borland和少数其他公司的成果。　　　　ECMA-262第三版明确允许对之进行各种扩展，JavaScript所能作的就比标准多得多，这门语言的演化已经赶在了当前执行标准的前面。 比如Mozilla的SpiderMonkey（SpiderMonkey也是Firefox中的JavaScript引擎）和Rhino引擎。　　　　Ecma标准只是描述了核心的语言

  查看(162) 评论(0)

• Ajax的安全问题

  2008-11-06 16:02:10   /   JavaScript & VBScript & DHTML 脚本技术讨论版

  Ajax的安全问题最近学习清华的网站开发非常之旅《Ajax从入门到精通》。学到一些东西，与大家分享一下。Ajax虽然很好，但是在安全上需要注意。根据书中讲解，总结了以下3个法则。（1）身份验证在传统Web应用程序中，当用户需要访问某些受保护的页面时，就需要先对用户进行身份验证，验证通常在被访问的页面上进行。在Ajax中，用户访问少数几个页面，而这些少量的页面通过XMLHttpRequest请求后台页面以获得丰富的数据或进行各种操作。这时身份验证不能仅仅在被用户访问的少数几个页面上进行，而同时也需要在与这些页面

  查看(212) 评论(3)