搜索到
1
篇与
的结果
-
防止域名劫持代码 [hide] <!-- 防劫持代码 --> <script jpgke-fuck> /** * @note 防劫持代码 * @key MutationObserver 提供了监视对DOM树所做更改的能力 */ (function() { var srcFilterTags = ['script', 'iframe']; // 域名白名单 可以加多个 var whiteList = ['static','gw.alipayobjects.com','res.wx.qq.com','hm.baidu.com','cdnjs.cloudflare.com']; var whiteListReg = []; // 正则匹配 whiteList.forEach(function(wl) { var wlReg = new RegExp('/.+?\/\/' + wl + '|\/\/' + wl + '|.+?\.' + wl + '|^' + wl); whiteListReg.push(wlReg); }); // 白名单助手 var inWhileList = function(addedNode) { // jpgk-fuck 是script的白名单标签 if (addedNode.src === '' && addedNode.getAttribute('jpgke-fuck') !== null) { return true; } var isInWhiteList = false; whiteListReg.forEach(function(wlReg) { if (wlReg.test(addedNode.src)) { isInWhiteList = true; return false; } }); return isInWhiteList; }; // dom观察器 var mutationHandler = function(records) { records.forEach(function(record) { Array.prototype.slice.call(record.addedNodes).forEach(function(addedNode) { srcFilterTags.forEach(function(tagName) { // 标签匹配 白名单匹配 if (addedNode.tagName === tagName.toUpperCase() && !inWhileList(addedNode)) { addedNode.remove(); }; }); }); }) }; // 核心 - MutationObserver 提供了监视对DOM树所做更改的能力 // 优点 - 动态监听是否有非法的 iframe 和 script 代码 // 缺点 - 无法查找头部直接插入的代码 var MutationObserver = window.MutationObserver || window.WebKitMutationObserver || window.MozMutationObserver, observeMutationSupport = !!MutationObserver; var html = document.getElementsByTagName('html')[0]; if (observeMutationSupport) { new MutationObserver(mutationHandler).observe(html, { 'childList': true, 'subtree': true }); } // 唯独直接加载的不能remove掉，异步加载的都能remove掉！！ // *** 记录头部的script，通知工信部 *** var eleList = document.querySelectorAll('script'); var len = eleList.length; for (var i = 0; i < len; i++) { // 遍历操作 if (!inWhileList(eleList[i])) { // do sth 这里的删除虽然已经晚了，因为头部同步JS已被执行，删除操作意义不大，但可以统计被劫持的代码是什么，记录好LOG 通知工信部 // sendLog eleList[i].remove(); } } })(); </script> <!-- 防劫持 --> [/hide]
