C#中webbrowser与javascript(js)交互，使程序集COM可见”。这样做会爆漏程序的安全性吗

开发环境是Visual Studio 2008 .阅读此文需要有C#和javascript开发基础。

1.首先新建一个项目，在默认窗体form1上拖拽一个webbrowser1.

2.给form1的Load时间事件添加如下代码：

private void Form1_Load(object sender, EventArgs e)

{

webBrowser1.ObjectForScripting = this   

}

3.打开解决方案资源管理器，在项目上单击鼠标右键，选择属性打开项目属性设置。

4.在应用程序选项卡中点击程序集信息，然后勾选“使程序集COM可见”。

做完这些基本的设置之后就可以让webbrowser和js交互了，交互方法如下：

C#调用js函数的方法：

首先在js中定义被c#调用的方法:

function  Messageaa(message)

{

     alert(message)

}

在c#调用js方法Messageaaprivate void button1_Click(object sender, EventArgs e)

{    // 调用JavaScript的messageBox方法，并传入参数

   object[] objects = new object[1]

   objects[0] = "c#diao javascript"

   webBrowser1.Document.InvokeScript("Messageaa", objects)

}

用JS调用C#函数的方法：

首先在c#中定义被js调用的方法：public void MyMessageBox(string message)

{

MessageBox.Show(message)

}

在js中调用c#方法：<!-- 调用C#方法 -->

<button onclick="window.external.MyMessageBox('javascript访问C#代码')" >javascript访问C#代码</button>

简单的说就是你的托管代码是否允许非托管代码调用。这个涉及到.NET的平台互 *** 作问题。比如，C#可以调用C\C++写的DLL,也可以 *** 纵MS Office的组件这就称之为互 *** 作(Invoke)。那么如果你也想让C\C++也来调用你的C#写的程序，此时就需要开放你的类为对COM可见性。

通常的做法是：

[ComVisible(true)]

public sealed class MyClass{ // 一般来说对COM可见的类都是密封的。

     [ComVisible(true)]

     public .... Foo(...){

       // to do sth...

     }

}

---