security - 检测、更改或删除现有的变异观察者

Question

如果某个 JS 添加了一个变异观察者，其他 JS 是否有可能检测、删除、替换或更改该观察者？我担心的是，如果某些 JS 旨在破坏某些 DOM 元素而不被发现，那么 JS 可能想要摆脱任何观察该 DOM 元素的观察者。

Answer 1

我不确定是否检测是否已经安装了观察者，但可以通过使用空函数重新观察感兴趣的节点来有效地删除它们。如果存在，重新观察节点将替换先前的观察者函数。

var observerRef = window.MutationObserver || window.WebKitMutationObserver || window.MozMutationObserver;

// Empty function here to replace whatever might have been installed on targets
var observer = new observerRef( function (mutations) { } );

// Could also be id=someid, etc
var targets = document.querySelectorAll('[class=someclassname]'); 

// Update/replace the observers on all the targets
for(var i = 0; i < targets.length; ++i) {
    observer.observe(targets[i], { attributes: true, childList: true, characterData: false } );
}