javascript bookmarklet изолированы от других скриптов?

Question

Используя DOM, я могу написать скрипт, который читает (и потенциально назначает переменной) код других скриптов на текущей странице, не так ли?

Можно ли сделать то же самое для букмарклетов? То есть, может ли встроенный или внешний скрипт на текущей веб-странице читать (и потенциально назначать переменной) исходный код букмарклета, который выполняется после загрузки страницы, или доступ к любой переменной и/или свойству такого букмарклета ?

Answer 1

Вы попробовали и посмотрели, что произойдет? Кажется, легко сделать тестовую страницу. Ответ - да, он может изменять значения, это не похоже на запуск кода в песочнице.

Answer 2

Почему, нет! Их совсем нет, вот почему букмарклеты настолько мощные. Букмарклеты просто javascript: URL-адреса, исполняющие в глобальном масштабе и иметь полный контроль над текущим window

Lets метод угона window.open(), например:

javascript:(function(){var wo=window.open;window.open=function(){if(confirm('All your window.open are belong to us!'))return wo.apply(window, arguments)}})() 

Итак, всплывающее окно находится под нашим полным контролем в настоящее время:

javascript:with(window.open()){document.open('text/plain');document.write('HAI!');document.close()}