frame中使用JAVASCRIPT实现跳转 IE 与 FF兼容

在 制作 www.86-00.com 网站中，在一个查询天气的页面里 网址: http://160.86-00.com/tq/ 通过 js对 frame 进行跳转。

但是 直接用 document.all.disp.src="网址"； 时出现 IE可以跳转但 firefox 不可以。

原因:
用idName字符串取得对象的问题
(1)现有问题
在IE中，利用 eval(idName) 可以取得 id 为 idName 的 HTML 对象，在MF 中不能。
(2)解决方法
用 getElementById(idName) 代替 eval(idName)。

改为: document.getElementById("disp").src="网址"; 就可以同时在 IE 与 firefox 实现用 js 将frame跳转。

附 搜集资料整理:
以下以 IE 代替 Internet Explorer，以 MF 代替 Mozzila Firefox

document.form.item 问题
(1)现有问题：
现有代码中存在许多 document.formName.item("itemName") 这样的语句，不能在 MF 下运行
(2)解决方法：
改用 document.formName.elements["elementName"]
(3)其它
参见 2

集合类对象问题
(1)现有问题：
现有代码中许多集合类对象取用时使用 ()，IE 能接受，MF 不能。
(2)解决方法：
改用 [] 作为下标运算。如：document.forms("formName") 改为 document.forms["formName"]。
又如：document.getElementsByName("inputName")(1) 改为 document.getElementsByName("inputName")[1]
(3)其它

window.event
(1)现有问题：
使用 window.event 无法在 MF 上运行
(2)解决方法：
MF 的 event 只能在事件发生的现场使用，此问题暂无法解决。可以这样变通：
原代码(可在IE中运行)：

...

新代码(可在IE和MF中运行)：

...

此外，如果新代码中第一行不改，与老代码一样的话(即 gotoSubmit 调用没有给参数)，则仍然只能在IE中运行，但不会出错。所以，这种方案 tpl 部分仍与老代码兼容。

HTML 对象的 id 作为对象名的问题
(1)现有问题
在 IE 中，HTML 对象的 ID 可以作为 document 的下属对象变量名直接使用。在 MF 中不能。
(2)解决方法
用 getElementById("idName") 代替 idName 作为对象变量使用。

用idName字符串取得对象的问题
(1)现有问题
在IE中，利用 eval(idName) 可以取得 id 为 idName 的 HTML 对象，在MF 中不能。
(2)解决方法
用 getElementById(idName) 代替 eval(idName)。

变量名与某 HTML 对象 id 相同的问题
(1)现有问题
在 MF 中，因为对象 id 不作为 HTML 对象的名称，所以可以使用与 HTML 对象 id 相同的变量名，IE 中不能。
(2)解决方法
在声明变量时，一律加上 var ，以避免歧义，这样在 IE 中亦可正常运行。
此外，最好不要取与 HTML 对象 id 相同的变量名，以减少错误。
(3)其它
参见 问题4

event.x 与 event.y 问题
(1)现有问题
在IE 中，event 对象有 x, y 属性，MF中没有。
(2)解决方法
在MF中，与event.x 等效的是 event.pageX。但event.pageX IE中没有。
故采用 event.clientX 代替 event.x。在IE 中也有这个变量。
event.clientX 与 event.pageX 有微妙的差别（当整个页面有滚动条的时候），不过大多数时候是等效的。

如果要完全一样，可以稍麻烦些：
mX = event.x ? event.x : event.pageX;
然后用 mX 代替 event.x
(3)其它
event.layerX 在 IE 与 MF 中都有，具体意义有无差别尚未试验。

关于frame
(1)现有问题
在 IE中 可以用window.testFrame取得该frame，mf中不行
(2)解决方法
在frame的使用方面mf和ie的最主要的区别是：
如果在frame标签中书写了以下属性：
frame src="xx.htm" id="frameId" name="frameName"
那么ie可以通过id或者name访问这个frame对应的window对象
而mf只可以通过name来访问这个frame对应的window对象
例如如果上述frame标签写在最上层的window里面的htm里面，那么可以这样访问
ie： window.top.frameId或者window.top.frameName来访问这个window对象
mf： 只能这样window.top.frameName来访问这个window对象
另外，在mf和ie中都可以使用window.top.document.getElementById("frameId")来访问frame标签
并且可以通过window.top.document.getElementById("testFrame").src = ’xx.htm’来切换frame的内容
也都可以通过window.top.frameName.location = ’xx.htm’来切换frame的内容
关于frame和window的描述可以参见bbs的‘window与frame’文章
以及/test/js/test_frame/目录下面的测试
----adun 2004.12.09修改

在mf中，自己定义的属性必须getAttribute()取得

在mf中没有 parentElement parement.children 而用
parentNode parentNode.childNodes
childNodes的下标的含义在IE和MF中不同，MF使用DOM规范，childNodes中会插入空白文本节点。
一般可以通过node.getElementsByTagName()来回避这个问题。
当html中节点缺失时，IE和MF对parentNode的解释不同，例如

MF中input.parentNode的值为form, 而IE中input.parentNode的值为空节点
MF中节点没有removeNode方法，必须使用如下方法 node.parentNode.removeChild(node)

const 问题
(1)现有问题:
在 IE 中不能使用 const 关键字。如 const constVar = 32; 在IE中这是语法错误。
(2)解决方法:
不使用 const ，以 var 代替。

body 对象
MF的body在body标签没有被浏览器完全读入之前就存在，而IE则必须在body完全被读入之后才存在

url encoding
在js中如果书写url就直接写&不要写&例如var url = ’xx.jsp?objectName=xx&objectEvent=xxx’;
frm.action = url那么很有可能url不会被正常显示以至于参数没有正确的传到服务器
一般会服务器报错参数没有找到
当然如果是在tpl中例外，因为tpl中符合xml规范，要求&书写为&
一般MF无法识别js中的&

nodeName 和 tagName 问题
(1)现有问题：
在MF中，所有节点均有 nodeName 值，但 textNode 没有 tagName 值。在 IE 中，nodeName 的使用好象
有问题（具体情况没有测试，但我的IE已经死了好几次）。
(2)解决方法：
使用 tagName，但应检测其是否为空。


元素属性
IE下 input.type属性为只读，但是MF下可以修改

document.getElementsByName() 和 document.all[name] 的问题
(1)现有问题：
在 IE 中，getElementsByName()、document.all[name] 均不能用来取得 div 元素（是否还有其它不能取的元素还不知道）。

PHP 去掉回车换行符

通过 str_replace实现 回车换行操作
$str = str_replace(array("\r","\n"),array('',''), $str);

对 Win2003 的安全设置策略

一 设置和管理账户
1、系统管理员账户最好少建，更改默认的管理员帐户名（Administrator）和描述，
密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。
2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入
组合的最好不低于20位的密码。
3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，然后禁用。
4、开始-程序-管理工具-本地安全策略，选择
计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，
将账户设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为10分钟”。
5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用 。
6. 本地策略-安全选项-对匿名连接的额外限制.选择(不允许枚举 SAM 帐号和共享)

二 网络服务安全管理

1、禁止C$、D$、ADMIN$一类的缺省共享
打开注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，
在右边的窗口中新建Dword值，名称设为AutoShareServer值设为0. 注册表不了解.不要随便更改.
2、 解除NetBios与TCP/IP协议的绑定
　　右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS
3、关闭不需要的服务，以下为建议选项
开始-所有程序-管理工具-服务
　　 Computer Browser:维护网络计算机更新，禁用
　　 Distributed File System: 局域网管理共享文件，不需要禁用
　　 Distributed linktracking client：用于局域网更新连接信息，不需要禁用
　　 Error reporting service：禁止发送错误报告
　　 Microsoft Serch：提供快速的单词搜索，不需要可禁用
　　 NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要禁用
　　 PrintSpooler：如果没有打印机可禁用
　　 Remote Registry：禁止远程修改注册表
　　 Remote Desktop Help Session Manager：禁止远程协助
　　 Messenger:信使服务(windows2000)
　　 Task Scheduler: 允许程序在指定时间运行(不用计划任务就禁用掉)
　　 TCP/IP NetBIOS Helper Service: NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持
注：新上架的服务器已经做过其他安全设置只开以下端口，需要开其他端口可以在。
右击网上邻居-属性-Internet协议（TCP/IP）属性-高级-选项-TCP/IP筛选－属性-TCP端口－添加
你想要开的端口.
　 　 默认开启的端口列表：
　 　FTP:20.21
　　 mail:25.110
　　 Web:80
　　 pcanywhere:5631
　　 远程桌面：3389 (3389不要关闭，否则将无法远程连接)

三 系统安全管理
　　1.对于系统的NTFS磁盘权限设置,C盘只给administrators 和system权限，其他的权限不给，
其他的盘也可以这样设置，这里给的system权限也不一定需要给，
只是由于某些第三方应用程序是以服务形式启动的，需要加上这个用户，否则造成启动不了。
　　2. Windows目录要加上给users的默认权限，否则ASP和ASPX等应用程序就无法运行。
　　3. 另外在c:/Documents and Settings/这里相当重要，
后面的目录里的权限根本不会继承从前的设置，如果仅仅只是设置了C盘给administrators权限，
而在All Users/Application Data目录下会 出现everyone用户有完全控制权限，
这样入侵这可以跳转到这个目录，写入脚本或只文件，再结合其他漏洞来提升权限.
　　4. net.exe，cmd.exe，tftp.exe，netstat.exe，regedit.exe，at.exe，attrib.exe，cacls.exe
这些文件都设置只允许administrators.system访问.guests禁止访问

四 打开相应的审核策略

　　开始-程序-管理工具-本地安全策略-安全设置-本地策略-审核策略
　　注:windows2003已经开启部分.windows2000没有开启.可以根据实际情况来设置.
　　推荐的要审核的项目是：
　　登录事件 成功 失败
　　账户登录事件 成功 失败
　　系统事件 成功 失败
　　策略更改 成功 失败
　　对象访问 失败
　　目录服务访问 失败
　　特权使用 失败

Extjs2.0之横向Radio经典布局

我想大家最需要的就是这样的布局

但是找遍google，要么是太复杂在render里添加后续radio，要么是采用FieldSet方式额外加了一大框。但是我想像中需要的却是上面这种方式。

经 过测试，上面这样的radio横向布局是可以做到的，关键是采用table的layout及radio行的isFormField设置为true，设置 isFormField这点尤其重要，因为panel默认不是属于FormField的，因此即使设置了fieldLabel属性也不不会显示 label。

生成此window的js如下：

(new Ext.Window(...{
id: 'hall_addPrjWindow',
title: 'title',
layout:'fit',
width: 500,
height: 300,
buttonAlign: 'center',
closeAction: 'hide',
modal: true,
items:[...{
xtype: 'form',
width: 400,
frame: true,
defaultType: 'textfield',
items:[...{
id: 'prjNm',
fieldLabel: '项目名称',
name: 'prjNm',
value: ''
},...{
xtype: 'panel',
layout: 'table',
fieldLabel: '项目权限',
defaultType: 'radio',
isFormField: true,
items: [...{
name: 'prjPermissionCode',
boxLabel: '自由进入',
value: ''
},...{
name: 'prjPermissionCode',
boxLabel: '需要验证',
value: ''
}]
},...{
id: 'prjStartupDate',
fieldLabel: '预计启动日期',
name: 'prjStartupDate',
value: ''
}]
}],
buttons:[...{
text: '建立新项目',
handler: function()...{

}
}]
})).show();