使链接不安全

Question

我有一个如下的 JavaScript 链接：

<a href="#" onclick="window.open('TrackPackage.asp?track=235&ship=OTHER&ShippingMethod=1', '', 'location=1,menubar=1,scrollbars=1,status=1,resizable=1,width=635,height=460'); return false;">
<span class="PageText_L288n">TRACK YOUR PACKAGE</span>
</a>

但是，它是从一个安全页面链接的，所以它变成了一个安全页面。不幸的是，这给我带来了一个问题，因为当他们到达页面时会自动提交不安全的表单。他们收到提示：此表单提交不安全。这些页面上没有任何敏感数据，所以我真的不需要首先保护页面。 HTML 或 JavaScript 中是否存在可能使链接不安全的属性。我无法真正修改链接本身，因为它是动态链接。

但是，我相信一些 jQuery 可以在 TrackPackage.asp 之前添加 http://www.example.com/。我想这是可以接受的，但我更喜欢某种只会使链接不安全的属性。谢谢

Answer 1

您可能会尝试覆盖本机功能。但是在某些可能无法工作的浏览器中（没有找到这样的浏览器，所以假设它在所有，至少是主要的浏览器中都可以工作:)）：

var windowOpen = window.open;
window.open = function(url, name, settings) {
    var url = 'http://www.example.com/' + url;
    alert("New url = " + url);
    windowOpen(url, name, settings);  
}

如果您想为选定的链接类别执行此操作，则可以这样做（将 onclick 属性修改为文本字符串的想法不是最好的）

<script>
var windowOpen = window.open, clicked = false;
window.open = function(url, name, settings) {
    if (clicked) var url = 'http://www.example.com/' + url;
    alert("New url = " + url);
    windowOpen(url, name, settings);  
}
$(document).ready(function(){
   $('span.packagetracklink').click(function(){
        clicked = true;
        setTimeout(function(){clicked = false;}, 200);  
   });
});
</script>
<a href="#" onclick="window.open('some_url', '', ''); return false;">
<span class="packagetracklink">TRACK YOUR PACKAGE</span>
</a><br>
<a href="#" onclick="window.open('some_url', '', ''); return false;">
<span class="another_class">TRACK YOUR PACKAGE</span>
</a>

Answer 2

如果您在 window.open 中使用它之前动态接收 .asp 页面，您可以只进行字符串替换以将 URL 中的“https”替换为“http”协议，或者如果有任何协议，添加if开头的“http”。

我没有尝试过这个，因为我没有 https 页面可以玩，但我认为它可以工作。

Answer 3

您需要先以某种方式获取该 A 标记的实例。它没有 ID 或 CLASS，所以你自己在那里（除非你粘贴父元素代码和兄弟代码，至少是 sn-ps。

var link = $("a"); // I don't have enough info to tell you how to precisely get this instance
var originalOnClick = link.attr("onclick");
var part1 = "window.open('"; // this is always the same, right?
var part2 = originalOnClick.substr(part1.length); // the remainder, beginning with TrackPackage.asp
var newOnClick = part1 + "http://www.example.com/" + part2;

link.attr("onclick", newOnClick);

还有其他方法可以将字符串常量注入现有字符串，但这应该可行 - 如果我对您足够了解的话。