Utilisation et exemple d'analyse des compétences window.onerror()

la syntaxe d'erreur utilise

onerror a trois paramètres d'entrée par défaut :

•msg : message d'erreur •url : Le fichier où se trouve l'erreur •line : La ligne de code où se situe l'erreur, entier window.onerror = function(msg, url, line){ // du code } ; Pour la forme , les paramètres peuvent être obtenus via arguments[0], arguments[1] et arguments[2] dans l’ordre.

Ce que nous utilisons le plus couramment dans js est la tolérance aux pannes js

window.onerror=function(){return true;} Copier après la connexion

Fonctionnalités de base Vous pouvez empêcher le navigateur d'afficher des messages d'erreur en définissant returnValue=true ou en renvoyant true directement. Mais cela n'empêchera pas la boîte de débogage d'apparaître par les débogueurs de script. Onerror ne sera déclenché que par des erreurs d'exécution, pas par des erreurs de syntaxe.

Une erreur peut être déclenchée des trois manières suivantes :

• Erreurs d'exécution telles qu'une référence d'objet non valide ou une restriction de sécurité • Téléchargez des erreurs telles que des images •Dans IE9, l'échec d'obtention de données multimédia déclenchera également La balise ne prend pas en charge les erreurs.

L'attribut onerror défini sur la balise est équivalent à window.onerror (testé, pris en charge par Firefox et Opera, mais ne répond pas dans IE9 et Chrome).

Compatibilité des navigateurs

Prise en charge de onError dans chaque navigateur répertorié par QuirksMode

•Chrome 13 •Firefox 6.1 •Internet Explorer 5.5 •Safari 5.1 •Opera 11.61 (QuirksMode n'est pas pris en charge par 11.51 lors des tests, mais le 11.61 que j'ai sous la main le prend déjà en charge) En plus de l'objet window, les éléments qui supportent onerror :

• Prise en charge complète • IE9/IE10/safari 5.1/chrome 13 pris en charge et ne prennent pas en charge les erreurs.

Problèmes et solutions

En cas d'erreurs de référencement de fichiers js externes, les navigateurs Webkit et Mozilla altéreront les informations d'erreur d'origine, ce qui entraînera les trois derniers paramètres d'entrée obtenus par erreur :

Copier le code Le code est le suivant : "Erreur de script.","", 0

例如http://a.com/index.html，引入了http://b.com/g.js，如果g.js出错，最终传递到window.onerror的信息会被篡改。

浏览器之所以做这样的处理，是考虑到两个特性：

• 能执行非同源下的第三方js文件。 • 元素会忽略加载的文件的MIME类型，而当作脚本来执行。 在攻击场景中，恶意页面引入了正常页面的js文件，js文件会自动执行，若发生异常触发的报错信息，可能会泄漏某些敏感数据。这些信息最终会被恶意页面的window.onerror处理。

经测试，存在此特性的浏览器(当前最新版)有Firefox、Chrome、Safari、Opera。

Adam Barth(work on the security of the Chrome browser at Google)建议的解决方案是使用CORS ( Cross-Origin Resource Sharing )。

简言之，当在页面中 引入外部js文件时，增加一个属性crossorigin（类似于 的CROS属性）。服务器在接受到请求时，在HTTP Header里增加一个授权字段(值可以是具体的某个域名)：

Access-Control-Allow-Origin: *

浏览器检测到此js已经授权此页面所在域名，则不用再篡改由此js传递到window.onerror的错误信息了。

经测试，此方案尚未被浏览器实现。 已经在Chrome、Firefox的较新版本中支持。

其他参考资料 Internet Explorer http://msdn.microsoft.com/en-us/library/cc197053.aspx

Mozilla Firefox https://developer.mozilla.org/en/DOM/window.onerror

Opera http://dev.opera.com/articles/view/better-error-handling-with-window-onerror/

Wiki http://www.w3.org/wiki/DOM/window.onerror

syntax errors and runtime errors http://www.htmlgoodies.com/primers/jsp/article.php/3610081/Javascript-Basics-Part-11.htm

window.下面是一些实例大家可以参考下：

onerror = function(sMessage,sUrl,sLine){};

onerror函数的三个参数用于确定错误确切的信息，代表的意思依次为：错误信息；发生错误的文件；发生错误的行号。

示例：

Utilisation et exemple d'analyse des compétences window.onerror()_javascript