[过滤的漏洞]过滤JS文件中的JS广告文件的问题 广告, 漏洞, 文件

cntime

1.3新版
当页面中引用了js文件,此文件中又有如下代码:

1. document.write('<!--051125-051224--><script language=javascript src="http://down.*.com/guanggao/idcc.js"></script>');
   
2. document.write('<!--051214-060114--><script language="JavaScript" src="http://down.*.com/guanggao/now.js"></script>');

复制代码

此时,广告元素过滤不会生效(*/guanggao/*已被加入黑名单)

[ 本帖最后由 cntime 于 2006-2-12 03:45 PM 编辑 ]

cntime

比如不出来，看看这里：
<div id="wzdiv"><ul>
这样的
上面的调用
<script language="javascript"
**************************
src="http://hjsm.tom.com/html/advert/ad_9.js"></script>
这样下面的过滤了也有广告的，能否把<div id="wzdiv"><ul>
也过一下广告过滤模块？
网页在此http://html.hjsm.tom.com/html/book/25/866/541053484,04f0.htm

无边无际

比如....