WEB安全基础-Javascrp相关知识点之BOM

BOM(Browser Object Model)


问：如果想获取浏览器信息，操作浏览器行为怎么办？

答：使用Javascrp BOM。

栗子：让浏览器来警告用户：

1.警告弹框alert();

2.确认弹框confirm();

3.提示弹框prompt();

如下所示：

问：如何从浏览器获取用户Cookie？

Cookie：通常是服务器发放给客户端的一小段文本信息；

常见场景：用户输入用户名和密码成功登录网站后，网站会生成cookie给用户，当作用户凭证；

这个cookie就相当于我们的钥匙，我们每次访问网站的时候浏览器就会带上cookie；

栗子：获取Cookie

控制台中输入：document.cookie

写入cookie

输入：document.cookie="写入值";

问题：alert(document.cookie)是什么意思？
答：直接演示；

在此不在截图；


问题：还有其他浏览器获取和操作行为？
答：获取浏览器屏幕信息(window.)screen

获取/控制用户界面URL(window.)location
如：window.location.href="http://XXX.xXX.XXX"
获取访问者浏览器的信息:(window.)navigator
如：window.navigator.userAgent
window.navigator


操作浏览器窗口：window.open或者close
如：window.open("http://XXX.XXX.XXX")


以上使用JavaScript获取浏览器信息和操作浏览器就是JavaScript BOM；
BOM：浏览器对象模型 Browser Object Model。
本质：连接浏览器和编程语言。