Может ли веб-страница получить доступ к элементам, введенным контентом?

Если из моего сценария содержимого я ввожу элемент в DOM веб-страницы, может ли эта веб-страница (если она знает о моей инъекции) прочитать содержимое моего элемента?

Если я ввожу:

      const root = document.createElement('div');
root.id = 'extension-root';
root.innerText = 'can I be seen?';
document.body.insertBefore(root, document.body.firstChild);

Может ли веб-страница работать:

      document.getElementById('extension-root').innerText;

и увидеть мой текст?

Я проверил эту страницу, на которой говорится о доступе скрипта содержимого к веб-странице, но я не видел, чтобы что-то происходило наоборот.

Я предполагаю, что веб-страница не может получить доступ к javascript в моем сценарии содержимого, но это также было бы неплохо подтвердить.

0 ответов

Другие вопросы по тегам