#青训营笔记创作活动#
2月14日 打卡day06
今天学习了制作沙箱隔离的插件. 通过with、proxy 和iframe 去实现沙箱,1. with对于沙箱的意义:可以实现所有变量均来自可靠或自主实现的上下文环境,而不会从全局的执行环境中取值,相当于做了一层拦截,实现隔离的效果,; 2. 使用 Proxy.has() 来拦截 with 代码块中的任意变量的访问,使用new Function替代eval,使用 new Function() 运行代码比eval更为好一些,函数的参数提供了清晰的接口来运行代码3. iframe 标签可以创造一个独立的浏览器原生级别的运行环境,这个环境由浏览器实现了与主环境的隔离;4. 4.1 设置黑名单,添加 document、XMLHttpRequest、fetch、WebSocket 、Image来禁止开发者操作DOM和调接口4.2 判断要访问的变量,是否在当前环境的 window 对象中,不在的直接报错,实现禁止通过三方库调接口
展开
评论