大连网站建设价格,wordpress主页居中,深圳建网站兴田德润专业,高端网站设计v芯hyhyk1推好转自#xff1a;https://segmentfault.com/q/1010000003777353 1#xff09;Chrome插件本身有机制控制#xff0c;不会无限制的开放很多权限给你2#xff09;页面的DOM元素时可以操作的#xff0c;Chrome插件是和宿主页面之间是共享DOM对象#xff0c;但是不共享Javascri… 转自https://segmentfault.com/q/1010000003777353 1Chrome插件本身有机制控制不会无限制的开放很多权限给你2页面的DOM元素时可以操作的Chrome插件是和宿主页面之间是共享DOM对象但是不共享Javascript上下文容器也就是说在插件中你不能也无权执行宿主页面中的JS脚本。这个和跨域限制同理3既然可以操作DOM元素那么可以通过插入script节点的方式在宿主页面中写入脚本在宿主页面中执行4基于第3点你就不要随意的使用别人提供的插件尽量从官方市场下载经过安全审核的。除非你确认这个插件是可信的或仅限于内部使用的 除了操作dom和js再补充点吧你的cookie也是能够被插件所操作的有很多cookie工具插件而且估计最大的危险就是cookie被操作了。 转载于:https://www.cnblogs.com/tv151579/p/9177365.html
