问题
用户可以通过f12直接删除或者修改网页的属性,绕过我们想要他进行的操作,比如登录,确认等。
解决
使用MutationObserver监听用户操作,当用户删除、修改元素时,重新渲染当前页面。
// 选择需要观察变动的节点
const targetNode = document.getElementById('main');
// 观察器的配置(需要观察什么变动)
// attributes: 观察受监视元素的属性值变更
// childList: 监视目标节点(如果 subtree 为 true,则包含子孙节点)添加或删除新的子节点
// subtree: 其他值也会作用于此子树下的所有节点,而不仅仅只作用于目标节点
const config = { attributes: true, childList: true, subtree: true };
// 当观察到变动时执行的回调函数
const callback = function(mutationsList, observer) {
// Use traditional 'for loops' for IE 11
for(let mutation of mutationsList) {
// 这里可以获取mutation.target来获取想要监听的元素与属性
if (mutation.type === 'childList') {
console.log('A child node has been added or removed.');
}
else if (mutation.type === 'attributes') {
console.log('The ' + mutation.attributeName + ' attribute was modified.');
}
}
};
// 创建一个观察器实例并传入回调函数
const observer = new MutationObserver(callback);
// 以上述配置开始观察目标节点
observer.observe(targetNode, config);
// 停止观察
observer.disconnect();
参考
https://developer.mozilla.org/zh-CN/docs/Web/API/MutationObserver