拦截JavaScript访问DOM

Question

我想知道如何拦截JavaScript访问DOM。有没有可用的工具或白皮书？ （否则我需要编写一个！）

拦截背后的想法是与Web浏览器的安全模块有关。

谢谢。

Answer 1

您可以做的最好的方法就是使用DOM mutation events。有各种事件，如DOMNodeInserted,DOMNodeRemoved,DOMAttrModified等（请参阅上面链接的DOM事件规范）。有一个叫做DOMSubtreeModified的通用全面事件，在任何单个DOM突变之后被解雇;此事件起泡，因此您可以在文档上设置侦听器，以通知文档DOM的所有更改。

document.addEventListener("DOMSubtreeModified", function(evt) { 
    console.log("DOM mutation", evt); 
}, false); 

这些事件在最近的浏览器都支持，用IE除外（直至并包括第8版）和Opera，支持一些evenbts但值得注意的是不DOMSubtreeModified。