如何使用用户脚本完全禁用所有退出警告/确认消息？

Question

我在隔离环境中使用 chrome 扫描恶意网站以分析其数据以创建黑名单。这个过程完全由用户脚本和浏览器扩展自动完成。

问题是某些网站能够在beforeunload 或unload 上显示退出对话框（我将它们称为events）。

我已经覆盖了这些events，但是当站点再次覆盖我的覆盖时，整个过程就会停止。我的意思是他们可以使用 AJAX 调用、混淆脚本、eval 等重新定义 events。

有没有办法摆脱这些消息，或保护我的覆盖？ 也许 unsafeWindow 会处理这个问题，但我会避免在这个讨厌的环境中使用它。

编辑 - 目前我在我的用户脚本中使用此代码：

location.href = "javascript:(" + function() {
    window.onbeforeunload = null;
    window.onunload = null;
} + ")()";

setInterval(function(){
    location.href = "javascript:(" + function() {
        window.onbeforeunload = null;
        window.onunload = null;
    } + ")()";
}, 3000);

Answer 1

我假设您使用的是旧版 Chrome，因为自 Chrome 51 [Custom messages in onbeforeunload dialogs (removed)] 以来，此行为已被删除。

问题依赖于onBeforeUnload 事件。浏览器（Chrome 和 Firefox 至少）已禁用来自 onUnload 事件的消息。您尝试挂接您的计时器并更改window.onbeforeunload = null 的页面可能也在使用计时器以非常小的间隔值设置相同的事件，即使是 1 毫秒，所以当有另一个具有较小间隔的计时器一次又一次地设置它。我的方法是杀死脚本中的所有计时器，它适用于我在旧 VM 中使用的 Chrome 49。

// ==/UserScript==

(function() {
    'use strict';

    var killId = setTimeout(function() {
        for(var i = killId; i > 0; i--) clearInterval(i);
        window.onbeforeunload = null;
        // If you don't use interval timers then disable setInterval function
        // else you can store the function to a variable before
        // you set it to an empty function;
        // Same goes for setTimeout
        setInterval = function() {};
    }, 10);

})();

对于一个参考测试页面，我使用了这个简单的 javascript，它运行一个间隔计时器来设置 window.onbeforeunload 每毫秒：

function goodbye(e) {
    var msg = 'You sure you want to leave?';
    if(!e) e = window.event;
    if(e) {
        //e.cancelBubble is supported by IE - this will kill the bubbling process.
        e.cancelBubble = true;
        e.returnValue = msg; //This is displayed on the dialog

        //e.stopPropagation works in Firefox.
        if (e.stopPropagation) {
            e.stopPropagation();
            e.preventDefault();
        }
    } else
        return msg;
}

// Set a timer to hook `onBeforeUnload` event every millisecond
setInterval(function() { window.onbeforeunload = goodbye; }, 1);

某些页面可能使用setTimeout() 而不是setInterval()，因此您可能还想禁用setTimeout = function() {} 功能。

Answer 2

试试Object.defineProperty

Object.defineProperty(window, 'onunload', { 
    value: null,
    configurable: false
});

window.onunload = 1;

window.onunload;
// null

configurable 设置为 false，表示该属性无法更改。