黑帽联盟

标题: JavaScript自动点击链接防止绕过浏览器访问的方法 [打印本页]

作者: heimao 时间: 2017-2-12 14:41
标题: JavaScript自动点击链接防止绕过浏览器访问的方法
JavaScript自动点击链接防止绕过浏览器访问的方法。觉得挺不错的，现在就分享给大家

做支付宝帐号登录，需要做一个效果，就是打开链接页面的时候，不需要点击链接，直接跳到支付宝登录页面。也就是说，需要做一个自动点击链接的效果。

基本都是用这个：

<body onLoad="autoclick('auto')">
<a id='auto' href=".$url."><img border='0' src='images/alipaylog.gif' /></a>
</body>
<script type="text/javascript">
function autoclick(){
lnk = document.getElementById("auto");
lnk.click();
}
</script>

复制代码

这个就IE下可以用，其它浏览器都不可以。

下面这个还比较靠谱，先看看吧：

<body onLoad="autoclick('auto')">
<a id='auto' href=".$url."><img border='0' src='images/alipaylog.gif' /></a>
</body>
<script type="text/javascript"> 1:
function autoclick(name)
{
if(document.all)
{
//alert(1);
document.getElementById(name).click();
}
else
{
var evt = document.createEvent("MouseEvents");
evt.initEvent("click", true, true);
//alert(2);
document.getElementById(name).dispatchEvent(evt);
}
}
</script>

复制代码

这个在Chrome和IE下都能正常，但是在Firefox下就不能了。但总比第一个要优秀。
dispatchEvent在Firefox下是有问题的，下面是解决方案：

document.getElementById("me").onclick = function() {
var card = document.getElementById("card");
if(document.createEvent){
var ev = document.createEvent('HTMLEvents');
ev.initEvent('click', false, true);
card.dispatchEvent(ev);
}
else
card.click();
}

复制代码

其中 card元素是绑有事件的元素。me元素是想通过点击 me元素来调用 card的click事件的元素。。。。
问题的重点在于 firefox 的js引擎需要先创建一个事件：var ev = document.createEvent('HTMLEvents');
然后将事件指定为 click事件：ev.initEvent('click', false, true);
最后将事件付给card元素：card.dispatchEvent(ev);
card = document.getElementById('id');
var ev = document.createEvent('HTMLEvents');
ev.initEvent('click', false, true);
card.dispatchEvent(ev);
由此可见，dispatchEvent 是事件委托中的最后一步，将委托事件与调用的元素链接起来，达到调用这个元素的事件的效果。
最后推荐用 input 来实现，下面是最终解决方案：

<body onLoad="autoclick('auto2')">
<input id="auto2" type="hidden" onClick="javascript:location.href = '<?=$url?>' " />
</body>
<script type="text/javascript"> 1:
function autoclick(name)
{
if(document.all)
{
//alert(1);
document.getElementById(name).click();
}
else
{
var evt = document.createEvent("MouseEvents");
evt.initEvent("click", true, true);
//alert(2);
document.getElementById(name).dispatchEvent(evt);
}
}
</script>

复制代码

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)