你使用的Web式电子邮件入口安全吗？

　目前国内许多网站都提供的电子信箱，并且大都支持以web方式浏览，于是现在许多的主页上也就出现了通向各信箱的“快车道”，使得用户在同一个页面中就可以登录到不同的信箱中，可谓方便之极。但通过对许多这样的“快车道”的测试，发现他们大都有相同的安全隐患。因为他们都使用类似“http：//网站地址？用户名标识=用户名loginmethod=POSTaction=&
http：//mail.sina.com.cn/cgi-bin/login.cgi！--表单名称、方法及提交后接收提交的程序或页面--用户名：inputtype=textname=u！--放置用户名的表单域--密码：inputtype=passwordname=psw！--放置密码的表单域--inputtype=hiddenname=lvalue=http：//mail.sina.com.cn/cgi-bin/mail.cgiinputtype=hiddenname=productvalue=mail！--两个隐藏的表单域--！--以上部分是本文主要讨论的内容--inputtype=submitname=提交value=登录inputtype=resetname=重置value=重置&

　　/form由此看出，只要把相同的登录表单安放在自己的主页里同样可以准确、安全地登录到信箱中。但问题又出来了。登录到某一个信箱是没问题，但要在同一个页面中登录到不同的信箱中又怎么实现呢？并不是所有登录信箱的表单都一样，每家有每家的要求，而且有些表单中还有一些隐藏的东西，有可能起着重要的作用，这如何解决的？要解决这些问题，就要用到脚本了。下面让我们一步一步来建立Email“快车道”。第一步：解读各登录表单。打开各信箱的登录页面，查看它们的源代码，从中找到登录表单的源代码，最重要的是从这些代码中找到以下一些内容：表单名称、接受表单提交的程序或页面、放置用户名及密码的表单域的名称、一些隐藏的表单域的名称及相应的值。第二步：在自己的页面中建立通用的登录表单，主要代码如下：formname=emailfrmmethod=POSTaction=id=emailfrmonsubmit=gotomail信箱选择：selectname=mailid=mailsize=1

　　信箱选择：optionvalue=1新浪信箱/option/select！--可按照上面的格式添加多个选择项--/select！--可按照上面的格式添加多个选择项--密码：inputtype=passwordname=pswdid=pswdbrinputtype=hiddenname=h1value=id=h1inputtype
=hiddenname=h2value=id=h2inputtype=submitvalue=提交inputtype=resetvalue=重置/form！--表单结束--说明：以上表单定义中，除提交、重置按钮外，其他部分均

　　使用了“id“这个属性，它将来是在脚本中访问各表单域的标识。这里的h1、h2为隐藏的表单域，使用多少个隐藏的表单域根据你所需要登录信箱的表单中隐藏域最多的个数而定。信箱选择部分根据需要可另行添加。Onsubmit表示表单提交之前要执行的过程，在执行完相应的过程后，才将表单提交。第三步：编写脚本。将下列脚本放置在页面源代码head/head标识的区域中。Scriptlanguage=javascr