不安全的常用的js写法

复制代码 代码如下:

  document.write('<scr'+'ipt src="http://a.com/b.js" type="text/javascript"></scr'+'ipt>');

  直到被杀毒软件提示有恶意代码才发现这也是不安全的,汗……

  那就只好改成这样了:

  

复制代码 代码如下:

  (function() {

  var s = document.createElement('script');

  s.type = 'text/javascript';

  s.src = 'http://a.com.cn/b.js';

  document.getElementsByTagName('head')[0].appendChild(s);

  })();