wrappedJSObjectは何が危険？ - 素人がプログラミングを勉強していたブログ
追記：一番下の追記も見てください。特権昇格できてしまいます。 Twitter / miya2000: @javascripter wrappedJSObjで、wrappedJSObjectが危険だという話を聞いていろいろ試してみました。 試したGreasemonkeyのバージョンは0.8.20080609.0です。 まず、Greasemonkeyで location.href = 'javascript:' + uneval(function() { document.__defineGetter__('id', function() { alert('危険?'); }); }) + '()'; document.wrappedJSObject.id; というコードを実行してみます。 alertは表示されませんでした。 次に、 location.href = 'javascript:' +
Greasemonkey スクリプトとイベントで通信: Days on the Moon
「Greasemonkeyスクリプトとウインドウ間で安全に通信する」にて、DOM イベントを用いた Web ページと Greasemonkey スクリプトとの通信について述べられています。そちらでは dispatchEvent メソッドの返り値による 1 bit 通信に触れていますが、やはりもっと自由にデータをやり取りしたいもの。そのためにはどのような方法があるでしょうか。 独自プロパティ 真っ先に思いつくのは、Web ページ側でイベントオブジェクトを作成した際、独自プロパティを追加する方法ですが、これはだめです。Greasemonkey スクリプト側ではイベントオブジェクトの独自プロパティを取得できません。event.wrappedJSObject.myProperty のように wrappedJSObject を介せば取得できますが、せっかく安全のため Firefox 側でラッパーに包
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
