JavaScript恶意代码

一 介绍

使用JavaScript进行程序开发时，可以使用JavaScript的部分属性或方法来提高安全性，但也会无意编写出恶意代码。

 

二 恶意代码举例

在编写代码时，有可能由于疏忽编写出浪费系统资源的恶意代码，造成浏览器崩溃或者死机。

下面来看几段浪费系统资源的代码。

1、下面一段代码造成了死循环。当退出循环的条件永远不成立时，这个循环被称为死循环。死循环会造成系统资源的浪费，使系统变得缓慢或崩溃。

<script>

<!--

    while(true);

-->

</script>

2、下面一段代码在死循环中使字符串不断的增长，会使系统在几秒钟内崩溃。

<script>

<!—

    var str="hello, world";

    while(true);

    str+=str;

-->

</script>

3、下面一段代码通过函数的递归调用，将会打开一个提示窗口，该窗口会反复的弹出，不能关闭。

<script>

<!--

    function danger（）

    {

        alert("hello!");

        danger ();

    }

    danger();

-->

</script>