Предотвратить подгрузку и выполнение скрипта

@c001h4x0r · Регистрация: 13.10.2019

Студворк — интернет-сервис помощи студентам

Здравствуйте.
Проблема в следующем.
Есть страница, в ее конце посредством JS добавляется сторонний скрипт:

JavaScript
1
2
3
var unwanted_crap = document.createElement('script');
// ... тут настройка атрибутов src, integrity, onload и проч ...
document.head.appendChild(unwanted_crap);

После этого исполняется мой код. Вставить код в другое место я не могу (использую ViolentMonkey).
И только после моего кода (это видно в консоли), подгружается и выполняется unwanted_crap.

Пробовал добавить такое:

JavaScript
1
2
3
for (head_script_tags = document.head.getElementsByTagName("script"), j = 0; j < head_script_tags.length; j++)
  if (head_script_tags[j].src.match(/unwanted_crap_url/i))
    console.log(document.head.removeChild(head_script_tags[j--]));

А также "портить" элементу аттрибуты src и integrity.
Бесполезно. Все равно подгружается и исполняется.

Впринципе, можно добавить свой код следом за ним через document.createElement / innerText / document.head.appendChild и поправить обратно то, что делает unwanted_crap. Или добавить его url в фильтр uBlock.

Но хотелось бы узнать, можно ли предотвратить (а не исправлять последствия) подгрузку скрипта, не прибегая к всяким network фильтрам. Тк я очень удивлен, что мой способ не сработал. Мб, чего то не знаю/не понимаю.

Заранее спс за помощь.

Добавлено через 1 час 27 минут
Вобщем, решил все, "испортив" onload - там задаются параметры для unwanted_crap.
Через toSource / eval можно их сменить на невалидные.
Но все же непонятно, почему не получалось "испортить" src или удалить элемент вовсе.

@shaman92 · 16.10.2019, 18:58

Испортить src не получилось потому что, скорее всего эта операция выполнялась после загрузки страницы

Если страница ваша, то вам поможет правильно выставленный content-security-policy
https://developer.mozilla.org/ru/docs/Web/HTTP/CSP
Смотрите директиву script-src

Можно точно указать с каких доменов скрипты разрешено загружать, а с каких нет.
А вообще любой сторонний контент так запретить можно

Новые блоги и статьи Все статьи Все блоги /
Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .	Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .
Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .	Использование SDL3-callbacks вместо функции main() на Android, Desktop и WebAssembly 8Observer8 24.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .

@shaman92 36 / 34 / 12 Регистрация: 04.06.2014 Сообщений: 220
	16.10.2019, 18:58
	Испортить src не получилось потому что, скорее всего эта операция выполнялась после загрузки страницы Если страница ваша, то вам поможет правильно выставленный content-security-policy https://developer.mozilla.org/ru/docs/Web/HTTP/CSP Смотрите директиву script-src Можно точно указать с каких доменов скрипты разрешено загружать, а с каких нет. А вообще любой сторонний контент так запретить можно 1