wrappedJSObjectは何が危険？ - 素人がプログラミングを勉強していたブログ追記：一番下の追記も見てください。特権昇格できてしまいます。 Twitter / miya2000: @javascripter wrappedJSObjで、wrappedJSObjectが危険だという話を聞いていろいろ試してみました。 試したGreasemonkeyのバージョンは0.8.20080609.0です。 まず、Greasemonkeyで location.href = 'javascript:' + uneval(function() { document.__defineGetter__('id', function() { alert('危険?'); }); }) + '()'; document.wrappedJSObject.id; というコードを実行してみます。 alertは表示されませんでした。 次に、 location.href = 'javascript:' +
