[油猴脚本开发指南]grant介绍,none与unsafeWindow

执剑人卡西莫多

想做点事的小白 发表于 2022-5-15 16:47
**** 作者被禁止或删除 内容自动屏蔽 ****

老哥现在学的怎么样了

ozon

有时没注意，忘了把//@grant none给去掉，GM_*函数不起作用，查来查去就多了行这个，真的笨死了

wwwwwllllk

至此所有的内容已经讲完了，我们最后总结一下
none是无沙盒环境，因为之前的漏洞总结的经验，现在已经禁止在无沙盒环境使用gm函数，所以我们脚本在none的情况下无法调用gm函数了
没有none就是沙盒环境，我们开发的脚本可以使用gm函数，此时已经与网页存在隔离，网页无法使用gm函数，但是脚本可以使用gm函数

当我们使用unsafewindows的时候，相当于我们创造了一个原网页的引用可以对其进行数据的读写，但是同时我们也破坏了油猴的安全模型，当然这并不是十分可怕的事情，我们只需要注意一个问题，就是我们使用unsafewindows所获取的数据，对其进行处理的行为是否是安全并且可靠的。

wwwwwllllk

挖掘机小王子 发表于 2022-6-2 08:43
unsafeWindow 看了半天还是不懂是什么原理 可以再详细解释一下嘛 他和window的区别是什么呢？ ...

上面的不重要，重要的是写js就好了

harrydeng

太棒了，真是我的偶像，又学习到了：2023/5/8 17:09:06

kest

ggnp！学习