JavaScript的 Cross Site 脚本注入风险
今天有人来公司推销网站安全扫描软件，演示了对JS的跨域脚本注入风险的扫描，以前没意识到，今天有所了解。如果您的程序页面有以下情况，那么JS脚本注入的风险就很大：
1）页面打开时，URL 有某个参数，例如 XXPage.aspx?XXParam=XXValue
2）aspx页面里有如下代码：
<script>
var p = "<%=Request["XXParam"];%>";
</script>
注入风险如下：
1）黑客假冒网站身份发送邮件给用户，用户打开网页链接，链接虽然是指向 XXPage.aspx，但 XXParam 却被做了改造，例如：XXParam 被设置为 "; document.location.href = 'http://www.xxx.com/XXFakePage.aspx';//"。注意，前面的双引号是用来屏蔽 var p = " 的，后面紧接着就是一个JS页面跳转语句；最后面的 //" 是用来屏蔽 JS 脚本中的后引号的。
你猜结果会怎么样？页面直接被跳转到 http://www.xxx.com/XXFakePage.aspx，如果这个页面是假冒页面，并且这个页面是嵌入在 Frameset 里的，那用户会在毫无觉察的情况下，把注入用户名、密码、银行卡账号密码提交到假冒页面上！！
对策：
方法一：不要用 <%=Request["XXParam"];%> 来解析参数值，而直接用 JS 脚本从URL获取参数值
方法二：把参数值先放在 HIDDEN 控件里，例如: <input type=hidden id=xxhid value="<%=Server.HtmlEncode(Request["XXParam"]);%>"> 里，然后在 JS 里改为 var p = document.all.xxhid.value;
应该还有其他方法，以上方法只是示意，没有去编译，仅供参考。
相关文档：
1.无提示刷新网页
大家有没有发现，有些网页，刷新的时候，会弹出一个提示窗口，点“确定”才会刷新。
而有的页面不会提示，不弹出提示窗口，直接就刷新了.
如果页面没有form，则不会弹出提示窗口。如果页面有form表单
a)<
form method="post" ...> 会弹出提示窗口
b)< form method="get" ...& ......
http://javascript.crockford.com/private.html
function a() {
var i = 0;
function b() {
alert(++i);
}
return b;
}
var c = a();
c();
当在函数b中访问一个变量的时候，搜索顺序是：
先搜索自身的活动对象，如果存在则返回，如果不存在将继续搜索函数a的活动对象，依 ......
上次部门招聘需要web前台技术笔试题目，我在网上搜索一下，还真找不到什么。于是自己编了几道。
招聘结束了，题目估计没用了。这里公布出来，对js感兴趣的新手可以做做看，或许有帮助哦。
答案就不公布了，自己一试就知道了。
一、单选题
......
转载:JavaScript获取页面宽度高度大全
地址:http://www.cnblogs.com/wcg249165510/archive/2009/02/20/1394749.html
网页可见区域宽：document.body.clientWidth
网页可见区域高：document.body.clientHeight
网页可见区域宽：document.body.offsetWidth(包括边线的宽)
网页可见区域高：document.body.offsetHeight(� ......
