目录介绍：

• 1、ajax如何传递json格式的参数
• 2、关于json在js里面传参数和列表展示的
• 3、json 参数 如何转换成js变量
• 4、关于JS中使用JSON传递参数的问题
• 5、怎么用json传多个参数
• 6、xss漏洞类型有哪些？

ajax如何传递json格式的参数

Ajax中传递Json格式的参数

$.ajax({

type: "post",

url: baseUrl+"sys/login",

dataType: "json",

contentType: "application/json;charset=utf-8",

data: JSON.stringify({userName: loginapp.userName,userPassword: loginapp.userPassword}),

或者拼接字符串的形式：

data: "{'userName': '"+loginapp.userName+"','userPassword': '"+loginapp.userPassword+"'}",

关于json在js里面传参数和列表展示的

var data= [];

for(i=0; ileng; i++){

var dd = {

attachment : attchmentIds[i*4],

filename : attchmentIds[i*4+1]

}

data.push(dd);

}

console.log(data); 这个数据就是对的。

json 参数 如何转换成js变量

可以

var x=0,y=0;//函数外定义变量以测试是否成功

~function()

{

var Reader = JSON.parse('{"x":"2" ,"y":"4"}'),T = [],F;//转化JSON为Object,若无JSON可使用eval('({"x":"2" ,"y":"4"})')代替

for (F in Reader) T.push(F + '=' + Reader[F])

T = T.join(',')//转化为执行串

eval('var ' + T)//函数域内执行

console.log(x,y)//输出进行测试 应输出2 4

}()

console.log(x,y)//输出进行测试 应输出0 0

另一种解决方案

var x=0,y=0;//函数外定义变量以测试是否成功

~function()

{

with(JSON.parse('{"x":"2" ,"y":"4"}'))//js标凖并不推荐使用with 因为可能有种种蛋疼的问题

{

console.log(x,y)//输出进行测试 应输出2 4

}

}()

console.log(x,y)//输出进行测试 应输出0 0

关于JS中使用JSON传递参数的问题

function register(e){

if(e==1){

$("#revdiv").load("../inc/login.asp?submit=2");

}

else

{

//组装JSON数据

var querystr = {sysusername:$('#sysusername').val(),

sysuserpassword:$('#sysuserpassword').val(),

sysuseremployeeid:$('#sysuseremployeeid').val(),

sysuserdept:$('#sysuserdept').val(),

sysuserext:$('#sysuserext').val(),

sysuseremail:$("#sysuseremail").val()

};

$.post("../inc/login.asp?submit=4",querystr,function(data,textStatus){

$("#revdiv").html(data);

});

}

}

怎么用json传多个参数

一个json里包含多个参数就可以了，比如有abc三个参数，则json为

{"a","值1","b","值2","c","值3"}

xss漏洞类型有哪些？

基于 DOM 的 XSS 攻击是指通过恶意脚本修改页面的 DOM 结构，是纯粹发生在客户端的攻击。DOM 型 XSS 攻击中，取出和执行恶意代码由浏览器端完成，属于前端 JavaScript 自身的安全漏洞。

如何防御XSS攻击？

1. 对输入内容的特定字符进行编码，例如表示 html标记的 等符号。

2. 对重要的 cookie设置 httpOnly, 防止客户端通过document.cookie读取 cookie，此 HTTP头由服务端设置。

3. 将不可信的值输出 URL参数之前，进行 URLEncode操作，而对于从 URL参数中获取值一定要进行格式检测（比如你需要的时URL，就判读是否满足URL格式）。

4. 不要使用 Eval来解析并运行不确定的数据或代码，对于 JSON解析请使用 JSON.parse() 方法。

5. 后端接口也应该要做到关键字符过滤的问题。

以上，是天下数据给大家分享的关于XSS攻击的全部内容，大家记得收藏方便以后查看哦。

如今，各种类型网络攻击日益频繁，除了XSS攻击之外，比较常见的网络攻击类型还包括DDoS攻击、CC攻击等，它们非常难以防御，除了需要做好日常网络安全防护之外，还需要接入高防服务，可以接入天下数据高防cdn，通过天下数据高防cdn隐藏源IP，对攻击流量进行清洗，保障企业网络及业务的正常运行。