Question

如何在javascript中将javascript添加到我的网址，这里是代码：

<script> 
     showDialog('http://domain.com/users/profile.php?user_id= JAVA GOES HERE ');
</script>

我想将javascript添加到url中的=之后的部分，以便在javascript中看起来像这样。这是代码：

<script> 
     showDialog('http://domain.com/users/profile.php?user_id= javascript; ');
</script>

如何将javascript添加到我的网址？

Answer 1

你需要像这样突破字符串..

 <script>
         var uri = '123';

         showDialog('http://domain.com/users/profile.php?user_id='+uri+'');
 </script>

此外，'Java'不是Javascript。你知道吗。

Answer 2

不要那样做!!

恶意网站可能有链接或重定向到您的网站，因此他们可以在您的网站中运行任意JavaScript！

这意味着恶意网站将能够让您的客户端对您的网页执行任意XMLHttpRequest，读取/写入您网站的Cookie，访问敏感信息等...

但是如果你真的想根据URL参数运行不同的javascript代码，最好使用

http://domain.com/users/profile.php?jsfile=1
http://domain.com/users/profile.php?jsfile=2

其中myjsfile1.js和myjsfile2.js是存储在您服务器中的文件，其中包含您想要的javascript。

运行它，

var urlParams = location.search.substring(1).split('&');
for(var i = 0; i<urlParams.length; ++i) {
    var param = urlParams[i].split('=');
    if(param[0] === 'jsfile') {
        var s = document.createElement('script');
        s.type = 'text/javascript';
        s.src = 'http://domain.com/users/scripts/myjsfile'+Number(param[1])+'.js';
        document.body.appendChild(s);
        break;
    }
}

这样恶意网站只能运行您的JavaScript，这应该更安全。但请注意，如果您不期望它们，它们可能会运行您的脚本！

Answer 3

试试这个：

var uid="123";
var newURL = window.location.protocol + "//"  + window.location.host + "" + window.location.pathname;

var base_url=newURL?user_id=+uid;

如何将javascript添加到网址javascript？

3 个答案: