window.onerror()的用法與實例分析_javascript技巧-js教程-PHP中文網

onerror語法使用

onerror 預設有三個入參：

•msg: 錯誤訊息 •url：錯誤所在檔案 •line： 錯誤所在程式碼行，整型 window.onerror = function(msg, url, line){ // some code }; 對於

形式的，可以透過arguments[0]、arguments[1]、arguments[2]依序取得參數。 js中我們最常用的就是js容錯

window.onerror=function(){return true;} 登入後複製

基本特性 可以透過設定returnValue=true，或直接return true來阻止瀏覽器顯示錯誤訊息。但不會阻止script debuggers彈出的調試框。 只有運行錯誤才會觸發onerror，語法錯誤不會觸發。

以下三種方式可以引發onerror：

•運行時錯誤，例如無效的物件參考或安全限制 •下載錯誤，如圖片 •在IE9中，取得多媒體資料失敗也會引發 標籤不支援onerror。

定義在 標籤上的onerror屬性相當於window.onerror (經測試，Firefox、Opera支持，IE9、chrome無反應)。

瀏覽器相容性

QuirksMode列出的各瀏覽器對onError的支援情況

•Chrome 13+ •Firefox 6.1+ •Internet Explorer 5.5+ •Safari 5.1+ •Opera 11.61+ (QuirksMode 測試到11.51尚不支持，我手邊的11.61已支援) 除window物件外，支援 onerror 的元素：

• 全支援 • IE9/IE10/safari 5.1+/chrome 13+ 支援 和 不支援onerror。

問題與解決方案

對於引用外部js檔案中的錯誤， Webkit 和 Mozilla 類別瀏覽器會竄改原始的錯誤訊息，導致最後onerror取得到的三個入參為：

複製程式碼 程式碼如下: “Script error.”,”", 0

例如http://a.com/index.html，引入了http://b.com/g.js，如果g.js出错，最终传递到window.onerror的信息会被篡改。

浏览器之所以做这样的处理，是考虑到两个特性：

• 能执行非同源下的第三方js文件。 • 元素会忽略加载的文件的MIME类型，而当作脚本来执行。 在攻击场景中，恶意页面引入了正常页面的js文件，js文件会自动执行，若发生异常触发的报错信息，可能会泄漏某些敏感数据。这些信息最终会被恶意页面的window.onerror处理。

经测试，存在此特性的浏览器(当前最新版)有Firefox、Chrome、Safari、Opera。

Adam Barth(work on the security of the Chrome browser at Google)建议的解决方案是使用CORS ( Cross-Origin Resource Sharing )。

简言之，当在页面中 引入外部js文件时，增加一个属性crossorigin（类似于 的CROS属性）。服务器在接受到请求时，在HTTP Header里增加一个授权字段(值可以是具体的某个域名)：

Access-Control-Allow-Origin: *

浏览器检测到此js已经授权此页面所在域名，则不用再篡改由此js传递到window.onerror的错误信息了。

经测试，此方案尚未被浏览器实现。 已经在Chrome、Firefox的较新版本中支持。

其他参考资料 Internet Explorer http://msdn.microsoft.com/en-us/library/cc197053.aspx

Mozilla Firefox https://developer.mozilla.org/en/DOM/window.onerror

Opera http://dev.opera.com/articles/view/better-error-handling-with-window-onerror/

Wiki http://www.w3.org/wiki/DOM/window.onerror

syntax errors and runtime errors http://www.htmlgoodies.com/primers/jsp/article.php/3610081/Javascript-Basics-Part-11.htm

window.下面是一些实例大家可以参考下：

onerror = function(sMessage,sUrl,sLine){};

onerror函数的三个参数用于确定错误确切的信息，代表的意思依次为：错误信息；发生错误的文件；发生错误的行号。

示例：