JavaScript 方法导致非安全项目 IE6

Question

所以我对这个感到困惑。 我有一个函数，负责在使用 SSL 上的 IE6 查看我的网页时出现不安全项目警告消息。 如果我注释掉整个函数，消息就会消失。 如果我只是注释掉一个方法调用，它仍然存在。 真正让我发疯的是，如果我从方法中删除所有逻辑......消息仍然存在？？？！！！ 我确实必须注释掉整个方法，包括签名。 该方法包含 JQuery 库逻辑，但我不明白为什么当除签名之外的所有函数逻辑都被注释时这会很重要。 有没有人见过这个？

这是函数：

function styleNavigationCorners() {
        if (!($.browser.msie && $.browser.version.substr(0, 1) == '6')) {
            $(".DecisionPointTitle").corner({
                tl: { radius: 8 },
                tr: { radius: 8 },
                bl: { radius: 8 },
                br: { radius: 8 },
                antiAlias: true,
                autoPad: false
            });
            $(".DecisionPointHeadline").corner({
                tl: { radius: 8 },
                tr: { radius: 8 },
                bl: false,
                br: false,
                antiAlias: true,
                autoPad: false
            });
            $("#NavigationFooter").corner({
                bl: { radius: 8 },
                br: { radius: 8 },
                tl: false,
                tr: false,
                antiAlias: true,
                autoPad: false
            });
        }

    }

这仍然给我不安全警告？ ：

   function styleNavigationCorners() {
//            if (!($.browser.msie && $.browser.version.substr(0, 1) == '6')) {
//                $(".DecisionPointTitle").corner({
//                    tl: { radius: 8 },
//                    tr: { radius: 8 },
//                    bl: { radius: 8 },
//                    br: { radius: 8 },
//                    antiAlias: true,
//                    autoPad: false
//                });
//                $(".DecisionPointHeadline").corner({
//                    tl: { radius: 8 },
//                    tr: { radius: 8 },
//                    bl: false,
//                    br: false,
//                    antiAlias: true,
//                    autoPad: false
//                });
//                $("#NavigationFooter").corner({
//                    bl: { radius: 8 },
//                    br: { radius: 8 },
//                    tl: false,
//                    tr: false,
//                    antiAlias: true,
//                    autoPad: false
//                });
//            }

        }

我搜索了重复的函数签名，但没有找到。 有人可以帮忙吗？ 谢谢！

-缺口

Answer 1

IE6 包含一个错误。

JavaScript 协议 URI 被视为不安全，这会导致遇到它们时出现混合内容警告。 请在此处查看我的答案：如何分辨哪些文件IE 认为“不安全”？ 可以帮助您验证是否是 JavaScript 协议 URI 导致问题。

Answer 2

我可以假设您正在使用 curvycorners jquerywrap 吗？
如果是这样，那么您会发现该库存在以下问题。 它在 ie6 上运行以下命令

  document.write("<script id='__ie_onload' defer='defer' src='javascript:void(0)'><\/script>");

将 src 设置为 void 将导致不安全警告。 IIRC 你可以尝试将其更改为 javascript:false - 再次进行另一个黑客攻击，甚至在服务器上包含一个空白文件并指向它以避免警告。 无论您选择什么，都必须更改源库。

顺便说一句 - 你真的需要那些角落吗？ 压缩 26k 的 js 是一个高昂的代价！

Answer 3

我遇到了相同的 SSL 错误，但没有对资源进行 HTTP 调用。 在代码中发现 javascript(void) 5 次，就是这样，因为当我删除这些片段时错误就消失了。 只是为了让大家知道什么对我有用，可以保留碎片并消除错误...

=//0 不起作用，因为它会尝试将用户带到页面 0.0.0.0

=https:javascript:false 没有工作，因为它试图将用户带到一个页面并得到 404。

对我来说，我并不真正需要 href，因为我使用的是 << a＞ 使用 onclick 命令让它显示或隐藏页脚的不同部分。 这是我必须将代码更改为的内容。

    <li id="li_MainMenu"    class="li_click on" title="Categories" onclick="showHide(this.getAttribute('id').replace( 'li_', '')); onOff(this.getAttribute('id'));"><a href="javascript(void);">Why Factory Bunk Beds </a></li>

更改为：

    <li id="li_MainMenu"    class="li_click on" title="Categories" onclick="showHide(this.getAttribute('id').replace( 'li_', '')); onOff(this.getAttribute('id'));"><a>Why Factory Bunk Beds </a></li>

删除了：并且它起作用了。

    href="javascript(void);"

我只是从标签中

Answer 4

这是在脚本标签内吗？ 或者脚本是否包含在 src 属性中？ 如果它在脚本标签内，我不知道为什么它会这样做。

另外，您能给我们一个该页面的链接吗？

---

尝试：

<script type="text/javascript" src="https://path/to/file"></script>