Observer Life

现在一般的IE弹出窗口都会被xp sp2或者其他的拦截程序干掉，根本没有机会弹出。但也不是没有办法，毕竟，许多流氓网站还是在弹出。那么他们是怎么做到弹出窗口的呢？这几天小研究了一下。道理是这样的，为了能让大多网页正常运行，弹出窗口的默认规则都不是特别严格。但遇到window.open或者利用模式对话框的做法，是基本上不可行了。那么应该怎么做呢？需要利用的就是这个不严格的规则。利用一些控件，比如说Flash，或者realone插件，至于MPC可以不可以，我没有遇到过，也没有做过相关的开发，实在不太清楚。不过我想，应该可以的。 废话少说，先来说说利用Flash弹出窗口吧。详细研究过Flash的Action Script的朋友可能比较清楚，在AS里同样也有一个window.open，而一般拦截弹出窗口程序对其ActionScript的限制是比较少的。(window.open参数和javascript的window.open基本一样，在这里就不详说了。)就利用这一点。有两个办法，一个是做一个比较小的Flash，代码里加上window.open这个东东。另一种办法是完全使用js代码，直接用js模拟一个Flash，我具体说一下这个办法。 首先，在目标页面上document.write一个id为popup的层，并设置宽度和高度都为0，显示属性为hidden。这样保证在载入页面是用户看不到这个东东。[php]document.writeln(‘<div id=popup style="top: 0; width: 0; height: 0; position: relative; visibility:hidden;"></div>’);[/php] 然后，是在这个层里创建一个Flash控件。[php]var obj = document.getElementById(‘popup’);obj.innerHTML += ‘<div><object id="popupObj" width=0 height=0 classid="clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A" codebase= "http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0"><param name="ActivateApplets" value="1"><param name="ActivateActiveXControls" value="1"></object></div>’;[/php]实际上，这一步就完成了在页面上建立了一个Flash对象，如果正常操作的话，可能可以做一些Flash比较有优势的Action,不过今天目的不在这。 最重要的一步，执行弹出窗口window.open代码。这里需要利用DOM来给刚才建立的Flash添加代码：[php]pObj.DOM.Script.execScript(                "function openPopup() {var cwidth=820;cheight=660; l=(screen.Width-cwidth)*.5; t=(screen.Height-cheight)*.5; popwin = window.open( ‘http://www.kedy.cn’,’ads’,’height=’+cheight+’,width=’+cwidth+’,left=’+l+’,top=’+t+’,toolbar=no,status=no,location=no,menubar=no,scrollbars=no,resizable=no’); if (popwin) {popwin.blur();} return popwin;}");[/php]然后再运行这个function[php]pObj.DOM.Script.paypopupOpen()[/php] 到这里其实核心的东西就已经完成了。具体的实现我就不给出实例代码了，毕竟，这个东东会有一些歪用途。如果实在想要的话，那就去找一家流氓网站，能自动弹窗的。然后学习它的代码吧。呵呵，流氓也不是一无是处啊。这点东西我就是从流氓网站上学来的。~~~