为什么 IE8 错误地抱怨加载非安全元素？

发布于 2024-11-27 07:03:10 字数 833 浏览 0 评论 0原文

我管理一个在 SSL 下运行的电子商务网站。

问题发生在我的网站购物车的最后一页上，该购物车是在 SSL 下加载的。问题在于，Internet Explorer 8.0（包括版本 8.0.6001.18702 和其他版本的 IE8，但据报道并非所有版本的 IE8）至少抱怨一个非安全元素加载，这吓跑了一些人我的潜在客户。页面明显完全加载后（似乎没有丢失图像），IE8 会显示一个对话框，其中显示：

“安全警告：您是否只想查看之前的网页内容？安全交付？该网页包含不会传送的内容使用安全的 HTTPS 连接，这可能会危及网络的安全整个网页。（是/否）”

我试图追踪所有可能通过 HTTP 加载的无效图像和链接，但无济于事。Firebug Lite 没有显示任何不安全的内容。我开始认为这可能是 IE8 中的一个错误已在 IE9 中得到纠正，不会

重现此错误：使用 IE8（或 Chrome）点击此处 将商品添加到您的购物车中，点击右侧的绿色按钮“继续安全结帐”。 IE8 的安全警告”。

问题：如何确定浏览器尝试非安全加载的内容，或者如何抑制“警告”消息

更新：这似乎是“安全警告” ”是由于该页面上的 JavaScript 执行被暂停。但同样的问题仍然存在。如何抑制或“调试”“安全警告”消息？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

囍孤女 2024-12-04 07:03:11

正如乔恩所说：

如果您使用 removeChild() 删除包含设置背景图像的内联样式的 HTML 元素，则在旧版本的 IE8 中会出现警告。您可以通过将背景图像的内联样式设置移动到 HTML 头或外部样式表中设置的样式类来消除警告。

虽然 Microsoft 知识库页面确实提供了修复程序，但最好的解决方案是按如下方式实现它（将在页面底部的脚本中）：

Ext.removeNode = Ext.isIE ? function(){
    return function(n){
        if(n && n.tagName != 'BODY'){
            n.outerHTML = "";
        }
    }
}() : function(n){
    if(n && n.parentNode && n.tagName != 'BODY'){
        n.parentNode.removeChild(n);
    }
}

As Jon stated:

If you use removeChild() to remove an HTML element that contains an inline style setting a background image, the warning occurs in older versions of IE8. You can get rid of the warning by moving the inline style setting the background image into a style class set in the HTML head or external style sheet.

While the Microsoft KB Page does provide the fix, the best solution is to implement it as follows (place in a script at the bottom of your page):

Ext.removeNode = Ext.isIE ? function(){
    return function(n){
        if(n && n.tagName != 'BODY'){
            n.outerHTML = "";
        }
    }
}() : function(n){
    if(n && n.parentNode && n.tagName != 'BODY'){
        n.parentNode.removeChild(n);
    }
}

回复收藏 0 原文

森罗 2024-12-04 07:03:10

如果 Wireshark 用于调试基于标准 Web 浏览器的应用程序，则通常纯粹是杀伤力大，因为它提供了获取许多信息的方法，而这些信息通常不需要精确定位问题。在这种情况下，更好的解决方案是使用 Fiddler 这是一个简单但非常强大的调试代理，除了许多有用的功能外，还能够清楚地区分 SSL 和非 SSL 流量。

它还能够模拟“中间人”测试环境，从而有效地破译 SSL 流量。当然，生成的“动态”证书在所有浏览器中都被明确标记为不可信，以防止滥用。

编辑：我按照给定的说明来引发问题，但 IE8 中的任何类型的安全警告都没有问题。 Fiddler 还显示所有资源都是通过 SSL 加载的。

回复收藏 0 原文

昔日梦未散 2024-12-04 07:03:10

我知道这是一篇旧帖子，但由于没有发布答案来解决我的类似情况，我想我已经分享了我发现的内容，以防其他人偶然发现此页面。如果您使用 removeChild() 删除包含设置背景图像的内联样式的 HTML 元素，则旧版本的 IE8 中会出现警告。您可以通过将背景图像的内联样式设置移动到 HTML 头或外部样式表中设置的样式类来消除警告。

请参阅此 Microsoft KB 页面，其中说该故障仅发生在 IE6 和 IE7 中，但它发生在我在 XP 上的 IE8 上也是如此，同样的修复工作也有效。

回复收藏 0 原文