我想为火狐创建一个插件,它应该检查加载页面上的每个JavaScript。如果有一个不被允许的代码,它应该被阻止或修改(它是XSS保护的一部分)。但我不知道如何实现这一点。我尝试创建一个http-on-modify-request观察者,因此我可以访问这些脚本。但是在Firefox执行之前,我如何修改它们呢?
我的第二个试验是创建一个类似Flashblock的插件。所以我创建了一个CSS文件,并将脚本标记绑定到一个xml文件。在xml文件中,我创建了一个占位符并替换了javascript。当我打开一个页面并查看DOM-Inspector时,它工作得很好…有div-tag而不是javascript标签。问题是,Firefox仍然执行原始的javascripts,所以我的测试失败了。
有谁能给我一些建议吗?
ps: sry,对于我的英语,但英语不是我的母语
发布于 2011-07-17 07:48:32
我想你在找nsITraceableChannel:http://www.softwareishard.com/blog/firebug/nsitraceablechannel-intercept-http-traffic/
https://stackoverflow.com/questions/6695064
复制相似问题