如何从Firefox扩展程序执行页面定义的JavaScript函数？

Question

我正在为演示目的创建一个Firefox扩展.我从扩展名调用文档中的特定JavaScript函数.我在我的HTML文档中写了这个(不在扩展名内,而是由Firefox加载的页面):

document.funcToBeCalled = function() {
   // function body
};

然后,扩展将在某些事件上运行:

var document = Application.activeWindow.activeTab.document;
document.funcToBeCalled();

但是它引发了一个错误,说funcToBeCalled没有定义.

注意:我可以通过调用获取文档中的元素 document.getElementById(id);

Answer 1

出于安全原因,您从扩展程序访问内容页面的权限有限.查看XPCNativeWrapper并安全地从chrome访问内容DOM,

如果您控制页面,最好的方法是在页面中设置一个事件监听器,并从您的扩展中分配一个事件(页面中的addEventListener,扩展中的dispatchEvent).

否则,请参阅http://groups.google.com/group/mozilla.dev.extensions/msg/bdf1de5fb305d365

Answer 2

document.wrappedJSObject.funcToBeCalled();

这不安全,并允许恶意页面将其权限提升到您的扩展程序的权限......但是,它确实按照您的要求执行.阅读早期的关键漏洞,了解为什么这是一个坏主意.