chrome 浏览器的插件权限有多大？

转自：https://segmentfault.com/q/1010000003777353

1）Chrome插件本身有机制控制，不会无限制的开放很多权限给你
2）页面的DOM元素时可以操作的，Chrome插件是和宿主页面之间是共享DOM对象，但是不共享Javascript上下文容器
也就是说在插件中你不能也无权执行宿主页面中的JS脚本。这个和跨域限制同理
3）既然可以操作DOM元素，那么可以通过插入<script>节点的方式，在宿主页面中写入脚本，在宿主页面中执行
4）基于第3点，你就不要随意的使用别人提供的插件，尽量从官方市场下载经过安全审核的。除非你确认这个插件是可信的或仅限于内部使用的

除了操作dom和js，再补充点吧，你的cookie也是能够被插件所操作的（有很多cookie工具插件），而且估计最大的危险就是cookie被操作了。

chrome 浏览器的插件权限有多大？相关推荐

Chrome浏览器扩展插件指南:从MV2迁移到Manifest V3
Chrome Web Store于2021年1月已经开始接受Manifest V3扩展的提交.如果你还在使用MV2版本,那么一定要在官方弃用之前,尽快更新到MV3版本. Chrome浏览器从88版本开 ...
谷歌chrome浏览器 - 关于插件，这一篇就够了
这次是干货,有多干? 正文共:5879字87图完了,怕你们看不下去,我特意整理了PDF给大家,传送地址: https://github.com/ithuangqing/Chrome-take-off ...
百度云网盘不限速下载之Google Chrome浏览器+SwitchyOmega插件
众所周知,百度云的用户量越来越多啦,那么随之而来的问题也来了,刚开始用户量不是特别多的时候下载速度是100多kb/s,然而,现在呢???10几Kb/s!!!慢如蜗牛的速度啊. pandownload已 ...
chrome浏览器安装插件显示程序包无效
chrome浏览器安装插件显示程序包无效当给谷歌浏览器安装插件时显示出如下程序包无效的情况解决办法: 1.将要安装的.crx文件的后缀名改为.rar 2.将改过后生成的.rar文件进行解压生成下图 ...
chrome浏览器截图插件有哪些
chrome浏览器截图插件工具分享,当我们需要使用电脑或手机截图时,就可以使用电脑上的快捷键"Shift+Win+S"来进行截图操作,当然QQ和微信也自带截图功能对于PC端来说太过 ...
Chrome 浏览器翻译插件划词翻译
Chrome 浏览器翻译插件划词翻译截图下载:划词翻译__chrome扩展插件下载_极简插件 (zzzmh.cn) 简介: 一个简便但强大的划词翻译类插件.支持谷歌.百度.有道三大翻译和朗读引擎, ...
Chrome浏览器免插件更改Ua模拟iOS和Android等教程,附QQ和微信
Chrome浏览器免插件更改Ua模拟iOS和Android等教程,附QQ和微信 .. http://www.zuanke8.com/thread-1798313-1-1.html (出处: 赚客吧) ...
Chrome浏览器高效插件/外挂总结
Chrome浏览器高效插件/外挂总结 1.AdBlock 最受欢迎的Chrome扩展,拥有超过4000万用户!屏蔽整个互联网上的广告. 2.Deluminate 对于经常熬夜的童鞋来说,这个插件可以根 ...
chrome浏览器安装插件，提示程序包无效
chrome浏览器安装插件的时候,如果提示程序包无效:"CRX_HEADER_INVALID",导致插件安装不上去,这个时候该怎么办呢?通常,这种错误在chrome浏览器版本73 ...

chrome 浏览器的插件权限有多大？

chrome 浏览器的插件权限有多大？相关推荐

最新文章

热门文章