[油猴脚本开发指南]grant介绍,none与unsafeWindow

执剑人卡西莫多 · 发表于 2022-8-31 15:49:30

想做点事的小白发表于 2022-5-15 16:47
**** 作者被禁止或删除内容自动屏蔽 ****

老哥现在学的怎么样了

ozon · 发表于 2022-10-11 09:43:35

有时没注意，忘了把//@grant none给去掉，GM_*函数不起作用，查来查去就多了行这个，真的笨死了

wwwwwllllk · 发表于 2022-11-15 20:48:42

至此所有的内容已经讲完了，我们最后总结一下
none是无沙盒环境，因为之前的漏洞总结的经验，现在已经禁止在无沙盒环境使用gm函数，所以我们脚本在none的情况下无法调用gm函数了
没有none就是沙盒环境，我们开发的脚本可以使用gm函数，此时已经与网页存在隔离，网页无法使用gm函数，但是脚本可以使用gm函数

当我们使用unsafewindows的时候，相当于我们创造了一个原网页的引用可以对其进行数据的读写，但是同时我们也破坏了油猴的安全模型，当然这并不是十分可怕的事情，我们只需要注意一个问题，就是我们使用unsafewindows所获取的数据，对其进行处理的行为是否是安全并且可靠的。

wwwwwllllk · 发表于 2022-11-15 20:49:18

挖掘机小王子发表于 2022-6-2 08:43
unsafeWindow 看了半天还是不懂是什么原理可以再详细解释一下嘛他和window的区别是什么呢？ ...

上面的不重要，重要的是写js就好了

harrydeng · 发表于 2023-5-8 17:12:33

太棒了，真是我的偶像，又学习到了：2023/5/8 17:09:06

kest · 发表于 2023-6-20 15:16:53

ggnp！学习

[油猴脚本开发指南]grant介绍,none与unsafeWindow

发表回复

油中2周年

荣誉开发者

卓越贡献

生态建设者