某些对象需要足够的权限才能访问。

</p> <p><script></p> <p>function privilegedAction() {</p> <p> try {</p> <p> netscape.security.PrivilegeManager.enablePrivilege("UniversalPreferencesRead"); </p> <p> var hp = navigator.preference("browser.startup.homepage");</p> <p> alert("Permission to read preferences is granted. Your home page is "+hp);</p> <p> } catch (e) {</p> <p> alert("Permission to read preferences was denied.");</p> <p> }</p> <p>}</p> <p>privilegedAction()</p> <p></script></p> <p> [Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

原例子

原文在：

http://www.mozilla.org/projects/security/components/signed-script-example.html

配置 user.js

user_pref(”capability.policy.policynames”, “strict”);

user_pref(”capability.policy.strict.sites”, “http://www.evil.org http://www.annoying.com”);

user_pref(”capability.policy.strict.Window.alert”, “noAccess”);

user_pref(”capability.policy.strict.Window.confirm”, “noAccess”);

user_pref(”capability.policy.strict.Window.prompt”, “noAccess”);

还可以禁用 window screen 等对象的更多属性：

http://www.mozilla.org/projects/security/components/ConfigPolicy.html

权限（privileges）解释，以及怎样制作和使用 jar 签名脚本文件：

http://www.mozilla.org/projects/security/components/signed-scripts.html

jar 文件解释

JAR file

JAR (for Java Archive) is a format for associating digital signatures, security information, or other meta-data with a file or group of files. It is based on the common zip file format. The MIME-type application/java-archive is associated with jar files. In Mozilla, JAR files are accessed using the following URL format:

jar:http: //www.mozilla.org/projects/security/components/capsapp.jar!/getprefs.html

where capsapp.jar is the archive file, and getprefs.html is the desired file within capsapp.jar

原文在：

http://www.mozilla.org/projects/security/components/terms.html#jar

关于mozilla 安全组件

netscape 本来就有这些窗口子对象控制。但似乎不能跨域，只能在本机执行。

</p> <p> <button onclick='netscape.security.PrivilegeManager.enablePrivilege("UniversalBrowserWrite");window.toolbar.visible=!window.toolbar.visible;'>Various DOM Tests</button></p> <p>

类似的，window.locationbar, window.menubar, window.personalbar, window.scrollbars, window.statusbar, window.toolbar 这些对象也是可以控制的。

netscape.security.PrivilegeManager.enablePrivilege() 权限参考

UniversalBrowserRead

Reading of sensitive browser data.This allows the script to pass the same origin check when reading from any document.

UniversalBrowserWrite

Modification of sensitive browser data.This allows the script to pass the same origin check when writing to any document.

UniversalXPConnect

Unrestricted access to browser APIs using XPConnect.

UniversalPreferencesRead

Read preferences using the navigator.preference method.

UniversalPreferencesWrite

Set preferences using the navigator.preference method.

CapabilityPreferencesAccess

Read/set the preferences which define security policies, including which privileges have been granted and denied to scripts. (You also need UniversalPreferencesRead/Write.)

UniversalFileRead

* window.open of file:// URLs.

* Making the browser upload files from the user’s hard drive using
.

参考：

http://www.mozilla.org/projects/security/components/signed-scripts.html

http://www.mozilla.org/projects/security/components/index.html#links

今天使用firefox，突然发现一点小问题。前者用于IE，后者用于mozilla浏览器。

</p> <style type="text/css"> <p>a {color:red}</p> </style> <p><script></p> <p>if(document.styleSheets[0].cssRules){</p> <p> alert(document.styleSheets[0].cssRules[0].style.cssText)</p> <p>}else{</p> <p> alert(document.styleSheets[0].rules[0].style.cssText)</p> <p>}</p> <p></script></p> <p> [Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

而且 rules 和 cssRules 的计数方法也是不一样的！

rules 是第几个选择器；cssRules 是第几条规则。分别用 IE 和 firefox 运行下面的代码可知。

</p> <style type="text/css"> <p>a,div,p {color:red}</p> <p>h5 {color:blue}</p> </style> <p><script></p> <p>if(document.styleSheets[0].cssRules){</p> <p>alert(document.styleSheets[0].cssRules[1].selectorText+”:”+document.styleSheets[0].cssRules[1].style.cssText)</p> <p>}else{</p> <p>alert(document.styleSheets[0].rules[1].selectorText+”:”+document.styleSheets[0].rules[1].style.cssText)</p> <p>}</p> <p></script></p> <p> [Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

guoshuang2006-06-15+opera干脆就没有 document.styleSheets 对象。需要直接把样式写进去。

mozilla 现在（2005.1）没有实现的就不说了…

</p> <style type="text/css"> <p>tr:first-child {background:blue}</p> <p>tr:last-child {background:red}</p> <p>div:empty {background:green}</p> </style> <table width="300"> <tr> <td>a b c</td> </tr> <tr> <td>a b c</td> </tr> <tr> <td>a b c</td> </tr> <tr> <td>a b c</td> </tr> <tr> <td>a b c</td> </tr> <tr> <td>a b c</td> </tr> </table> <div style="height:20px;"></div> <div style="height:20px;">some text</div> <p> [Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

:before :after 属于 CSS 2，以前只知道可添加文字内容，原来也可以加图片。

</p> <style type="text/css"> <p>a:before { content : "****" }</p> <p>p:before {content: "　　"}</p> <p>div#show:before {content:url(smile/04.gif)}</p> </style> <p><a href="###">aaaaa</a></p> <p>一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落一个段落</p> <div id="show">this is testing.</div> <p> [Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

The negation pseudo-class

反选，其它为属性选择器（CSS 2）

</p> <style type="text/css"> <p>input {font:11px tahoma,sans-serif}</p> <p>input:not([type]) {background:#369} </p> <p>input[type=submit] {background:red}</p> <p>input[type=reset] {background:blue}</p> <p>input:checked {background:red} /*firefox 目前未实现*/</p> </style> <p><body></p> <input type="text" /> <input /> <input type="checkbox" /> <input type="radio" /> <input type="submit" /> <input type="reset" /> <p></body></p> <p> [Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

直接和间接相邻选择器 Direct(Indirect) adjacent combinator

</p> <style type="text/css"> <p>#a+div {background:red}</p> </style> <p><body></p> <p id="a">aaa</p> <p>bbb</p> <div>bbb</div> <p id="a">aaa</p> <div>bbb</div> <p></body></p> <p> [Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

</p> <style type="text/css"> <p>#a~div {background:red}</p> </style> <p><body></p> <div id="content"> <p id="a">aaa</p> <p>bbb</p> <div>ccc</div> <p>ddd</p> <div>eee</div> </div> <div>ggg</div> <p></body></p> <p> [Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

参考资料：

http://www.w3.org/TR/2001/CR-css3-selectors-20011113

please see it with mozilla series browser.

</p> <style type="text/css"> <p>a {color:red}</p> <p>a[href^="javascript:"] {</p> <p> cursor: move;</p> <p> color:darkgreen;</p> <p>} </p> </style> <p><a href="/">link 1</a></p> <p><a href="javascript:void()">link 2</a></p> <p> [Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

属于 CSS3 Attribute selectors（属性选择器）的内容：

E[foo^="bar"]

an E element whose “foo” attribute value begins exactly with the string “bar”

foo 属性值以 “bar” 开头

E[foo$="bar"]

an E element whose “foo” attribute value ends exactly with the string “bar”

foo 属性值以 “bar” 结束（类似正则的语法）

E[foo*="bar"]

an E element whose “foo” attribute value contains the substring “bar”

foo属性值中包含 “bar” 字符串

对比一下 CSS2 的属性选择器：

E[foo]

an E element with a “foo” attribute

有 foo 这个属性

E[foo="bar"]

an E element whose “foo” attribute value is exactly equal to “bar”

foo 属性的值就等于 “bar”

E[foo~="bar"]

an E element whose “foo” attribute value is a list of space-separated values, one of which is exactly equal to “bar”

foo 属性的多个值中（以空格分开的）有一个等于 “bar”

原先使用的是 document.frames，在 mozilla 中不起作用，其实应该是 window 对象的 frames。

修正 keso 365key 条目序号换行问题。