已啓用Web .EXE

Question

網站是否可以在訪問時自動運行外部.exe文件？即，客戶端文件系統上尚未存在的.exe文件。如果是這怎麼可能？另外，我已閱讀了有關在此過程中使用HTA文件或ActiveX組件或Java的信息。訪問一個網站時，java小程序是否可以將代碼寫入客戶端的文件系統？我明白這是一個嚴重的安全問題，請進一步啓發我。謝謝。

Answer 1

有可能，應用程序（exe或applet）必須由用戶簽名並授予許可才能運行。甚至還在用戶的安全策略可以拒絕它，但它有可能..

java的信任applet的信息：

http://www-personal.umich.edu/~lsiden/tutorials/signed-applet/signed-applet.html

已簽名的ActiveX控件：

http://dedjo.blogspot.com/2007/07/creating-exposing-and-signing-activex.html

Answer 2

聽起來真是你需要的是一個瀏覽器插件;

退房FireBreath：http://firebreath.googlecode.com

它可以讓你創建一個C++插件，幾乎可以運行在任何Windows瀏覽器，你可以做任何你需要它。

注意，用戶必須先安裝該插件/ ActiveX控件，你需要非常小心安全注意事項（即確保沒有人可以在遠程計算機上運行任意代碼）