Greasemonkey用户脚本被内容安全策略阻止

文章/答案/技术大牛

发布

1回答

javascript、greasemonkey、tampermonkey

下面的GreaseMonkey/ViolentMonkey/ The猴子用户脚本在Gmail徽标旁边添加了一个CLICK锚点。alert("Just an alert"); }setTimeout(addAnchor, 4000); 理论上，单击应该会导致一条警告消息；实际上，就像在浏览器控制台中一样，该警告会被以下各项阻止：内容安全策略:页面的设置阻止在内联("script-src")加载资源。我已经

浏览 22提问于2020-08-28得票数 2

1回答

在Greasemonkey用户脚本中侦听github.com PJAX事件

javascript、jquery、github、greasemonkey、userscripts

我正在处理的一个用户脚本可以成功地在最初加载的GitHub页面上工作。尽管在用PJAX导航GitHub时需要重新应用它。修补unsafeWindow.history.pushState将无法工作，因为Greasemonkey/Firefox安全策略，它将引发我试着检查页面脚本和钩子到ajaxComplete事件的unsafeWindow.require('jquery')，但是侦听器没有被触发(可能是因为相同的安全

浏览 1提问于2016-06-28得票数 2

回答已采纳

1回答

是否有一种方法可以使用greasemonkey在第三方站点上暂停(以及稍后取消暂停)所有运行js脚本？

javascript、greasemonkey

tl；博士--使用greasemonkey可以暂停或停止页面上所有的js运行吗？这里是这样的情况：，我讨厌在fb上看视频时，他们口吃。

浏览 4提问于2012-04-05得票数 2

回答已采纳

2回答

XSS -内容安全策略

javascript、security、xss、content-security-policy

通过将内容安全策略设置为默认的-src 'self‘，XSS能否被100%地阻止？在这种情况下有可能发生XSS吗？我能想到的一种可能性是在服务器端动态地将用户输入注入到您的脚本中，您同意吗？

浏览 5提问于2016-08-17得票数 4

1回答

火狐CloneInto不将函数从加载项脚本复制到页面脚本。

javascript、firefox、firefox-addon、greasemonkey、userscripts

我创建了一个Greasemonkey脚本，其中包含了一个对象，我希望从页面的内部脚本中访问该对象。其中之一是使用函数。下面是一个脚本示例。

浏览 4提问于2015-01-11得票数 3

1回答

在我的页面上关闭firefox扩展

javascript、firefox、window、browser-extension

当用户进入我的页面时，我可以以某种方式关闭所有用户浏览器扩展(或针对Firefox或任何其他浏览器的特定扩展)吗？

浏览 0提问于2013-08-04得票数 0

1回答

为什么这个内联javascript不被内容安全策略阻塞？

javascript、google-chrome、xss、content-security-policy

我有一个页面设置了内容安全策略的脚本-src，如下所示：当我用自己创建的用于测试的硬编码内联脚本加载页面时，它会像预期的那样被阻塞：拒绝执行内联脚本，因为它违反了以下内容安全策略指令：" script -src 'self‘*.uservoice.c

浏览 5提问于2014-07-21得票数 8

1回答

如何检测哪个用户脚本管理器正在运行脚本

javascript、greasemonkey、userscripts

我在我正在编写的userscript中使用一个函数，由于Greasemonkey的限制，它在Greasemonkey中不起作用。这个函数对于用户脚本的正确操作并不是必需的，但是它改善了用户体验，所以我不想完全删除它。我尝试使用try { ... } catch() { ... }块，但不幸的是，Greasemonkey在脚本尝试执行函数时立即停止执行，而不是抛出异常。因此，我决定在通过Greasemonkey加载脚本时阻止</

浏览 4提问于2017-09-08得票数 3

回答已采纳

1回答

内容安全策略防火墙

firebase、content-security-policy

在我的index.html中，我包含了以下内容： content="style-src 'self'; script-src'self' https://cdn.firebase.com https://www.gstatic.com;">https://www.gstatic.com&

浏览 6提问于2017-05-31得票数 2

2回答

Greasemonkey @require在Chrome中不起作用

google-chrome、greasemonkey、userscripts

我正在尝试使用Greasemonkey的@require / @include方法添加jQuery，但它不起作用。

浏览 3提问于2012-03-21得票数 3

回答已采纳

2回答

在Chrome扩展中获取IP地址

javascript、ip-address、google-chrome-app

我想获取用户在Chrome应用程序中的IP地址。内容安全策略指令阻止我使用IPify等服务或ajax请求，例如： url: 'https://freegeoip.net/json/', success: function(location) { }

浏览 1提问于2015-09-21得票数 0

2回答

取消粘性搜索栏(如在YouTube或Facebook上)

facebook、youtube

是否有办法阻止这种行为，这意味着搜索栏应该在滚动时移动(“经典”方式)？

浏览 0提问于2014-03-29得票数 2

1回答

如何允许Greasemonkey的Window.opener.location.href权限？

javascript、firefox、greasemonkey

我在GreaseMonkey中使用FireFox中的以下代码{} 然而，我得到了一个

浏览 3提问于2013-10-06得票数 1

1回答

有没有什么插件可以让javascript在页面加载之前执行？

firefox、scripting、greasemonkey

不过，greasemonkey只能在页面完全加载后才能执行用户脚本。是否有任何脚本可以获取用户脚本(javascript)并在页面下载任何元素之前执行它。例如，一旦下载了HTML文件，就应该执行用户脚本，这样我就可以阻止下载嵌入的元素，如flash、jpg、js文件下载

浏览 1提问于2010-03-28得票数 4

回答已采纳

1回答

如何在nuxt中配置csp

vue.js、content-security-policy、nuxt.js

内容安全策略:页面的设置阻止了在self (“default-src”)上加载资源。来源：;!function(){var t，e，n，o=0，u=function(t，.内容安全策略:页面的设置阻止了在self (“default-src”)上加载资源。源:调用eval()或被CSP阻塞的相关函数。是否有基本的配置。

浏览 0提问于2018-09-16得票数 1

2回答

阻止服务器跟踪Greasemonkey，跨域表单提交

submit、http-post、greasemonkey、tracking、form-submit

我有一个Greasemonkey脚本，可以动态地将HTML表单插入到一些网页中。然后，用户可以对表单进行POSTed，以便将其处理为不同域上的PHP脚本。GM脚本插入如下内容：<input type="text name="sometext是否有可能<e

浏览 1提问于2012-04-02得票数 1

回答已采纳

1回答

安全管理器否决Greasemonkey脚本中的操作！

firefox、greasemonkey

我正在尝试阻止我的Greasemonkey脚本在IFRAMEs中执行。我是通过使用if (window.top != window.self) return;来实现的。我使用的是Firefox 3.6.10和最新的Greasemonkey扩展。哦，我对用户脚本是个新手，但即使花了一段时间寻找答案，我也没有找到任何东西。

浏览 0提问于2010-10-06得票数 1

回答已采纳

1回答

当使用pam_exec.so作为root用户运行脚本时，脚本无法在登录时运行

linux、shell-script、centos、authentication、pam

问题我想在每次用户登录时运行一个脚本-/path/script.sh-as根。我还需要知道登录的用户(例如，作为脚本的环境变量或参数)。我正在使用CentOS 7的最新版本。，但有一个警告:当用户断开连接时，脚本也会运行。这个脚本将

浏览 0提问于2018-06-14得票数 6

回答已采纳

1回答

如何在客户端重新剥掉网站？

browser、overriding、client-side、skinning

有任何方法来重新皮肤的网站(在客户端)，其中的格式和布局的网页大多是已知的和不变的？我知道，通过Opera和Firefox，一个网站的CSS可以被覆盖。在浏览器或浏览器插件中是否有任何方式覆盖某个网站的特定页面上的文本和文字？浏览器插件xslt/ xPath等

浏览 2提问于2010-08-04得票数 2

回答已采纳

1回答

我的GreaseMonkey脚本如何获取稍后将由ajax加载的数据？

javascript、ajax、greasemonkey

我正在编写一个GreaseMonkey脚本。我发现ajax加载了一些元素。当我的用户脚本运行时，数据没有被加载。我尝试使用'while‘来等待ajax加载数据，结果是浏览器被锁定并随后崩溃。如何在GreaseMonkey脚本中等待ajax加载的数据？

浏览 0提问于2012-03-10得票数 0

回答已采纳

点击加载更多