程序員們在日常的編程工作中，難免會在網(wǎng)上查找資料、復制一些現(xiàn)成代碼使用。
這是很習慣性的操作，但有危險隱含其中，需要提高警惕。
比如，看看下面的操作是不是很神奇：
如上所示，復制了一行JS代碼，但粘貼后出現(xiàn)了額外的代碼！
如果額外的這段代碼是惡意的、甚至是木馬、后門。而如果直接復制使用了，那么，后果很嚴重。
可能有人說：復制時就能看到代碼，有沒有風險一看便知。
道理似乎沒錯，但如果復制的代碼量大呢？如果代碼經(jīng)過加密處理了呢？
因此，在網(wǎng)上復制代碼，一定要小心謹慎。
再來說這種復制陷阱的原理：
如上圖所示操作，實現(xiàn)的原理是：接管頁面的oncopy事件，在事件中，對復制內(nèi)容進行修改。
源碼如下：
保存為html，打開即可測試其效果。
從代碼中可以看到，核心操作只有區(qū)區(qū)幾行，如果查看源碼即可知道原理。
但如果圖中的JS代碼經(jīng)過加密呢？比如用JShaman對框選的代碼加密，會成為：
這樣，便很難看出代碼的含義，即使有危險的操作，也不易被查詢。
因此，再次友情提示：復制有風險，COPY需謹慎。
