javascript - 我可以更改 Bookmarklet 中的 'window.location' 属性，然后继续对新文档执行操作吗？

Question

我想知道您是否可以指导用户执行一系列步骤，这些步骤意味着使用 Bookmarklet 中的操作访问不同的网页。我想要的是一种向导或跨网页的自动化操作。

Answer 1

恐怕不会。您所描述的实际上非常危险。如果小书签中有任何恶意代码，它就可以访问您登录的每个站点、电子邮件、亚马逊等。一些用于攻击的伪代码可能如下所示:

window.location = "www.gmail.com";
ajax.post("www.gmail.com/deleteAllMail");
window.location = "www.amazon.com";
ajax.post("www.amazon.com/buyReallyExpensiveStuff");