代码之家 › 专栏 › 技术社区 › user3376905

插入没有src属性的代码?

code-injection inject html jquery javascript

user3376905 · 技术社区 · 10 年前

当您注入这样的脚本时:

var e = document.createElement('script');
e.src = "script.js"
document.documentElement.appendChild(e);

它将此添加到html文件中:

<script src="script.js">
</script>

但是,我如何注入脚本元素,以便将其添加到html文件中?:

<script>
//script contents
</script>

谢谢

1 回复 | 直到 10 年前

IonicÄ BizÄu 10 年前

只需将其设置为HTML:

var e = document.createElement('script');
e.innerHTML = "alert('Hi')";
document.documentElement.appendChild(e);

推荐文章

Andrei Koch · Guice辅助注射

7 年前

Patric · 计算传递给PowerShell中函数的字符串内的变量

7 年前

itrat jameel · 不添加Guice注释的Guice DI绑定

7 年前

StackOverflow Account · Java EE 6生产者不工作[重复]

7 年前

Imad Eddin · 我可以在屏幕上显示的url中插入php代码吗?

7 年前

Hashbrown · 真的允许通过CSS导入文本吗?

9 年前

user3376905 · 插入没有src属性的代码?

10 年前

DaGr8Gatzby · 将两个不可变列表与注入相结合

11 年前

Alex · 在file_get_contents()php中插入Javascript

11 年前

ckbrumb · 有人能解释在Ruby中使用注入的真实、简单的语言吗?

12 年前