您现在的位置： QQ发烧友 >> QQ空间技巧 >> 正文

QQ空间小纸条BUG

今天在访问朋友的QQ空间时，发现了空间的一个BUG，那就是当你在别人的日记中点击自己个性头像，然后发送纸条时，居然在弹出窗口中出现了，纸条发送的javascript代码！以下是部分代码：

var type=pickNumFromDom("/data",top.g_XDoc["SMSvalue"],"a","type");
  var nb=pickNumFromDom("/data/needBalance",top.g_XDoc["SMSvalue"]);
  switch(type){
   case 0:sendIt();break;
   case 1:if(confirm("尊敬的用户，对不起，您填写的收件人不是您的QQ好友\n为避免骚扰，发送此条消息需要收取您"+(nb/100)+"Q币的费用，您确认要发送么？")){
    sendIt(true);
   };break;
   case 2:if(confirm("尊敬的用户，对不起，您本日的免费发送额度已满\n为避免骚扰，发送此条消息需要收取您"+(nb/100)+"Q币的费用，您确认要发送么？")){
    sendIt(true);
   };break;
  }
  var t=document.getElementById("btnSend");
  if(t.disabled)
   t.disabled=false;
  delete top.g_XDoc["SMSvalue"];
}
function sendIt(cost){
  if(cost)
   window.cost=true;
  var url="http://msg.qzone.qq.com/fcg-bin/fcgi_send_msg";
  var data="verifycode="+frmEditor.verifycode.value.trim()+"&uin="+getCookie("zzpaneluin")+"&touin="+frmEditor.touin.value.trim()+"&title="+frmEditor.title.value.trim().URIencode()+"&c&backup="+(frmEditor.backup.checked?"1":"0");
  loadXMLAsyncNoCache("SendSMS",url,sendSucc,function(){alert(error2)},data);
}

你发现了吗？