NW.js按钮注射

Question

我想用NW.js构建一个应用程序，它将帮助用户自动填写表单(json文件在机器上)。我希望添加一个按钮到任何网页由webkit浏览器加载，但来自桌面应用与IE ActiveX，我有点迷路了，我可以挂钩我的功能，注入一个“填充”按钮在任何网页加载。

Answer 1

首先，我想确保您正在编写一个安全的应用程序。

使用NW.js加载网页的问题在于浏览器上下文可以访问nodejs，从而允许NW.js加载的网页上的恶意代码完全访问NW.js客户端的主机，包括文件系统和代码执行。

解决方案是创建一个带有nwdisable属性的iframe，或者创建一个新的webview元素，并将其用作用户的“浏览器”。

一旦你有了它，你就可以将javascript注入到框架中：

 Window.eval(frame, script)

有关Window.eval的文档

https://github.com/nwjs/nw.js/wiki/Window#windowevalframe-script

有关安全性和使用iframe/webview与nwdisable的说明：

http://docs.nwjs.io/en/latest/For%20Users/Advanced/Security%20in%20NW.js/