神秘的“脚本错误”在 Chrome 和 Firefox 中以 Javascript 报告

如何解决神秘的“脚本错误”在 Chrome 和 Firefox 中以 Javascript 报告

“脚本错误”。当异常违反浏览器的同源策略时，在 Firefox、Safari 和 Chrome中发生 - 即，当错误发生在托管在当前页面域以外的域上的脚本中时。

此行为是有意的，以防止脚本将信息泄漏到外部域。举一个为什么这是必要的例子，想象一下意外访问evilsite.com，它提供了一个带有的页面<script src="yourbank.com/index.html">。（是的，我们将脚本标记指向 html，而不是 JS）。这将导致脚本错误，但该错误很有趣，因为它可以告诉我们您是否已登录。如果您已登录，则错误可能是'Welcome Fred...' is undefined，而如果您未登录，则可能是'Please Login ...' is undefined。类似的东西。

如果 evilsite.com 为前 20 家左右的银行机构这样做，他们就会非常清楚您访问了哪些银行网站，并且可以提供更有针对性的网络钓鱼页面。（当然，这只是一个例子。但它说明了为什么浏览器不应该允许任何数据跨越域边界。）

我已经在最新版本的 Safari、Chrome 和 Firefox 中对此进行了测试——它们都这样做了。IE9 没有 - 它对待 x 源异常与同源异常相同。（而且 Opera 不支持 onerror。）

从马口中： WebKit 源代码在将异常传递给 onerror() 时检查来源。以及检查的Firefox 源。

：跟踪此问题的 Firefox 错误包括指向激发此行为的博客文章的链接。

：您现在可以在某些浏览器上启用完整的跨域错误报告，方法是在脚本标签上指定一个crossorigin属性并让服务器发送适当的CORS HTTP 响应标头。

解决方法

我有一个脚本可以检测我网站上的 Javascript 错误并将它们发送到我的后端进行报告。它报告遇到的第一个错误、假定的行号和时间。

编辑以包括文档类型：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en" xmlns:fb="http://www.facebook.com/2008/fbml">

…

<script type="text/javascript">
//<![CDATA[
// for debugging javascript!
(function(window){
    window.onerror = function(msg,url,ln) {
        //transform errors
        if (typeof(msg) === 'object' && msg.srcElement && msg.target) {
            if(msg.srcElement == '[object HTMLScriptElement]' && msg.target == '[object HTMLScriptElement]'){
                msg = 'Error loading script';
            }else{
                msg = 'Event Error - target:' + msg.target + ' srcElement:' + msg.srcElement;
            }
        }

        msg = msg.toString();

        //ignore errors
        if(msg.indexOf("Location.toString") > -1){
            return;
        }
        if(msg.indexOf("Error loading script") > -1){
            return;
        }

        //report errors
        window.onerror = function(){};
        (new Image()).src = "/jserror.php?msg=" + encodeURIComponent(msg) + "&url=" + encodeURIComponent(url || document.location.toString().replace(/#.*$/,"")) + "&ln=" + parseInt(ln || 0) + "&r=" + (+new Date());
    };
})(window);
//]]>
</script>

由于这个脚本，我敏锐地意识到我的网站上发生的任何 javascript 错误。 最大的罪魁祸首之一是“脚本错误”。在第 0 行。在 Chrome
10+ 和 Firefox 3+ 中。Internet Explorer 中不存在此错误（或者可能被称为其他错误？）。

更正（5/23/2013）： 这个“脚本错误，第 0 行”错误现在出现在 IE7 和其他版本的 IE 中。可能是最近的 IE
安全补丁的结果，因为这种行为以前不存在。

有谁知道这个错误是什么意思或导致它的原因？它发生在我整个页面加载的大约 0.25% 上，占报告错误的一半。

神秘的“脚本错误”在 Chrome 和 Firefox 中以 Javascript 报告

如何解决神秘的“脚本错误”在 Chrome 和 Firefox 中以 Javascript 报告

解决方法

相关推荐