XSS 前端防火墙 —— 可疑模块拦截
这篇讲的是，如何为XSS前端防火墙增加对可疑脚本模块的主动拦截能力。作者从上一代系统的不足出发——虽然能防简单的内联代码，但面对站外脚本加载和代码混淆时束手无策——提出了一套基于DOM监视的“可疑模块跟踪系统”。 文章的核心探索，围绕着HTML5提供的MutationEvent接口（包括DOMNodeInserted事件与MutationObserver）展开。通过大量实测代码，作者验证了这套方案在检测层面的有效性：MutationObserver能批量捕获静态脚本，DOMNodeInserted则对动态创建的元素响应更及时。更进一步，实验证明利用MutationObserver甚至可以在脚本加载前将其从DOM中移除，实现对静态脚本的拦截，但在动态脚本和跨浏览器一致性上遇到了限制。 作者并未止步于事件监听，而是深入分析了动态脚本创建的全过程，尝试了在属性赋值阶段进行拦截的更高阶思路。整篇文章并非提供一个完满的最终方案，而是详实记录了一次充满实验与思考的技术攻坚过程，展现了在浏览器环境限制下，为前端安全“打补丁”的真实挑战与巧妙尝试。