二、腳本語言與WSH的關系 大家知道，腳本語言（包括JavaScript和VBscript語言等）經常會被植入網頁之中（其中包括 HTML 頁面客戶機端和 ASP 頁面服務器端） 。對于植入 HTML 頁面的腳本，其所需的解析引擎會由 IE 這樣的網頁瀏覽器載入；對于植入 ASP 頁面的腳本，其所需的解析引擎會由 IIS（ Internet Information Services）提供。而對于出現在 HTML 和 ASP 頁面之外的腳本（它們常以獨立的文件形式存在），就需要經由 WSH 來 處理了。需要說明的是：WSH 要想正常工作，還要安裝IE 3.0 或更高版本的 IE，因為 WSH 在工作時會調用 IE 中的 VBScript 和 JavaScript 解析引擎。 [未結束][iduba_page]在這些被植于網頁的腳本語言中，絕大多數是與網絡安全無關的。但也有少數別有用心的好事 者，把一些嚴重危及網絡安全的代碼（我們常常稱之為“惡意代碼”，他們通常都要通過修改注冊表達到“惡意”的目的！），混放在正常的 腳本之中，常常讓我們防不勝防。但是，如果我們了解一點關于腳本語言的知識，這些“伎倆”都是非常容易識破的。還是讓我們從幾個簡單 的實例開始吧……
