IE 瀏覽器安全級別詳情及區(qū)別小結(jié)

其中，部分需要關(guān)注或科普的值如下。

XAML
Extensible Application Markup Language，一種XML的用戶界面描述語言，是 .NET Framework中用來描述UI的。

http://zh.wikipedia.org/wiki/XAML
http://msdn.microsoft.com/en-us/library/ms752059.aspx

Scriptlet
Scriptlet是一種將一個頁面打包成組件的輕量方法。如：

OBJECT ID="scrltCode2" 
TYPE="text/x-scriptlet" 
DATA="DateTime.html"
/OBJECT> 

其中DateTime.html為一個包含完整功能的html頁面。

http://msdn.microsoft.com/en-us/library/office/aa189871(v=office.10).aspx

Authenticode

一種對從web下載的應用的簽名方法。
http://technet.microsoft.com/en-us/library/cc750035.aspx

XSS 篩選器

自IE8增加的XSS保護功能。
http://windows.microsoft.com/zh-CN/internet-explorer/products/ie-8/features/safer?tab=ie8xss

允許對剪貼板進行編程訪問
常用的“點擊復制”類似的功能，需要考慮在禁用此項時的容錯方案。

將文件上傳到服務器時包含本地目錄路徑

若禁用，上傳文件時將得到類似這樣的地址：

C:\fakepath\xxxxxx.png

解決辦法見后續(xù)文章。

MIME 探查
通過探查MIME類型來確定文件類型。不會將文件類型提升為更危險的文件類型。例如，以純文本接收的但包含 HTML 代碼的文件將不會提升為 HTML 類型，因為其中可能包含惡意代碼。

顯示混合內(nèi)容
即在HTTPS的頁面中包含HTTP的請求時，會出現(xiàn)提示。

允許 META REFRESH
因此在做瀏覽器端的redirect時，不能僅做meta refresh，而需要使用下面的兼容方法：

html> 
head> 
meta http-equiv="refresh" content="0;url=https://www.jb51.net/"> 
/head> 
body> 
script type="text/javascript"> 
window.location.; 
/script> 
/body> 
/html>