HTML / JavaScript脚本注入异常

Question

我试图写一个依赖于另一个脚本的书签。 为此，我的小书签包含如下功能：

function load(url, callback) {
    var script = document.createElement('script');
    script.type = 'text/javascript';
    script.src = url;
    script.async = false;
    script.onload = callback;
    document.head.appendChild(script);
}

在大多数页面上都调用了回调函数，但是在某些页面上，我在控制台中收到以下异常，并且未加载脚本（facebook.com是一个示例）。

组件返回的失败代码：0x80040111（NS_ERROR_NOT_AVAILABLE）

小书签的示例：

的javascript：函数％20load（URL，回调）{风险％20script =使用document.createElement（ '脚本'）; script.type = '文本/ JavaScript的'; script.src = URL; script.onload =回调; document.head。 appendChild（script）;} load（' http://code.jquery.com/jquery-1.11.1.min.js'，function （）{console.log（'Loaded'）;}）

我在Ubuntu 12.04上使用FireFox 29。 如果执行，则控制台中将出现“已加载”。 首次加载时，控制台中会显示对该资源的其他访问。 但是正如上面在facebook.com上所写，根本没有任何反应。 既不会加载脚本，也不会调用回调。

Answer 1

这很可能是由于小书签本身的XSS。 FF 35.0不再没有错误，并显示格式正确的消息。