草庐IT

browser-extension

全部标签

javascript - Google Chrome Extension 获取页面信息

我正在制作一个googlechrome扩展程序,我需要获取当前页面的URL和标题。我怎样才能做到这一点? 最佳答案 chrome.tabs.getSelected(null,function(tab){//更多请阅读chrome.tabs.关于tab对象,阅读here.注意:chrome.tabs.getSelectedhasbeendeprecatedsinceChrome16.正如文档所建议的那样,chrome.tabs.query()应与参数{'active':true}一起使用以选择事件选项卡。chrome.tabs.que

javascript - 密码管理器如何知道我已成功登录?

所以您知道如何显示登录屏幕,然后填写它,然后浏览器加载下一页吗?此时,LastPass、1Password或其他一些扩展的密码管理器栏不知何故弹出,询问您是否要保存密码。他们怎么知道你刚刚登录成功??有时提交表单,有时js拦截表单提交并发送AJAX。响应返回并可能设置新的cookie,但有时会继续使用现有的sessioncookie(允许session固定攻击,但某些实现会这样做)。加载或重新加载新位置,但有时javascript会重新加载文档的一部分但不知何故,这些密码管理器检测到我已成功登录网站!如何?是因为我在密码字段中输入了一些内容,然后提交了一些表单或发送了一些网络请求吗?但

javascript - 用于导出到 CSV/Excel 的数据 URI(无服务器端请求): browser support/limitations?

接下来的问题:JavascriptorFlashexporttoCSV/ExcelIsitpossibletouseanyHTML5fancinesstoexportlocalstoragetoExcel?并且按照建议,我正在考虑在客户端中生成CSV文件内容,然后使用数据URI提示浏览器执行“在Excel中打开”操作。在阅读了浏览器对此功能(数据URI)的限制和不同级别的支持后,我想了解有关此技术的第一手经验以及我必须处理的事情。谢谢。 最佳答案 我无法可靠地让它在IE中工作。您可以将服务器端资源用于IE,将数据URL用于其他一切,

javascript - browsersync 可以在不刷新的情况下在浏览器中注入(inject)更新的内容吗?

我正在使用browsersync+gulp使用一些很酷的浏览器插件,perfectPixel举一个例子。我的问题是每次我保存我的工作时,它都会强制浏览器重新加载,从而清除浏览器并关闭我的浏览器扩展。这导致我不得不重新激活插件并继续这个低效的工作流程。有人有什么想法吗?2015年7月7日更新在Matthew下方,提供了一些指向包含websockets的解决方案的链接,但是我无法让它与我的gulp设置一起使用。vargulp=require('gulp'),open=require('gulp-open'),browserSync=require('browser-sync').creat

javascript - native 原型(prototype)与 $.extension()

在工作中,我们使用jQuery。在我们开始使用它后不久,我看到几个开发人员正在向文件jquery-extensions.js添加函数。在内部,我发现添加到$的一大堆方法基本上相当于jQuery上的静态方法。这里有一些:$.formatString(str,args){...}$.objectToArray(obj){...}等等。它们实际上都没有使用任何与jQuery相关的东西。这让我觉得很奇怪。最终,我们的库中需要一个函数来本地化日期。我的解决方案是创建:Date.prototype.toLocaleDate=function(){...}Date.parseLocalDate=fu

javascript - Chrome 扩展已禁用 "This extension may have been corrupted"Chrome 63.0.3239.84

我有一个专用的Chrome扩展程序,它可以打开一个文本框并使用文本框中的输入在新标签页中打开URL。在上周末Chrome更新提示新的“此扩展程序可能已损坏”错误之前,它一直运行良好。在Windows上,Chrome将禁用该扩展程序,在OSX上,它会使Chrome崩溃。在两者上,加载解压的扩展都可以正常工作,只有当它被打包到.crx中时才会提示错误。据我所知,没有拼写错误的文件路径。可能是什么问题?list.json{"browser_action":{"default_icon":"multi_search.png","default_popup":"multi_search.html

javascript - promise 支持 Chrome Extensions API?

过去几周我一直在编写一些浏览器扩展,直到今天我认为Firefox的WebExtension应该在Chrome中自动运行。所以我尝试根据Mozilla的示例编写我的代码。但是今天我发现在ChromeExtensions的API文档中并没有提到Promises。我在所有扩展的代码中都严格使用Promises。那么现在我的问题是,我的代码可以在Chrome中运行吗?或者,如果我在最顶部添加一个varbrowser=chrome声明,它会起作用吗?还是Chrome根本不支持API上的Promises?如果Chrome还不支持API函数上的Promises,它将来会支持它们吗?注意,我知道这个项

javascript - 控制 browser.wait() 的轮询频率(Fluent Wait)

故事:在Javaselenium语言绑定(bind)中有一个FluentWaitclass,这允许严格控制如何检查预期条件:EachFluentWaitinstancedefinesthemaximumamountoftimetowaitforacondition,aswellasthefrequencywithwhichtocheckthecondition.Furthermore,theusermayconfigurethewaittoignorespecifictypesofexceptionswhilstwaiting,suchasNoSuchElementExceptions

javascript - 如何为 Imagus 悬停缩放扩展开发自定义过滤器?

在我读到HoverZoombeingevil之后(哎呀!),有两篇文章让我立即切换到另一篇文章,名为Imagus:Hoverzoom’sMalwarecontroversy,andImagusalternative-ghacks.netImagusisaHoverZoomReplacementtoEnlargeImagesonMouseover-生活黑客Imagus似乎通过做HoverZoom也能做的几乎所有事情来满足要求,但除此之外,它似乎还支持自定义过滤器(以支持更多站点),此外还有它已经包含的大量内容。在Chrome的选项页面中,过滤器部分看起来非常容易破解:然而,与此同时,它似

JavaScript 完全 "tamper safe"变量

所以,问题来了。我有这样的东西://Dangerous__hostObjectthatmakesrequestsbypassing//thesame-originpolicyexposedfromothercode.(function(){vardanger=__hostObject;})();delete__hostOBject;我知道没有脚本可以篡改或访问__hostObject是否绝对安全?(如果可以,我有一个CSRFvulnerability或更糟。)注意1:这是一个浏览器扩展。我有比页面上运行的其他脚本更好的钩子(Hook)。我先于他们执行,甚至在他们加载之前就完成了。注意2