Вызов переопределенной и замороженной функции

Question

Я создаю структуру безопасности, которая вставляет файл javascript, который всегда будет выполняться первым и блокирует некоторые функции, которые будут выполняться. Разработчики создадут свои собственные webapps, и скрипт будет уверен, что некоторые функции не могут быть вызваны.

Давайте предположим, что «блокирование» сценарий выглядит так:

window.alert = function(){Object.freeze(this)} 

Есть ли способ для приложения, чтобы обойти этот блок, не используя плавающие фреймы/внешние файлы? delete (window.alert) не работает в этом сценарии.

Answer 1

Вам необходимо установить alert на Window.prototype, а не на window. В противном случае:

Window.prototype.alert.call(window, 'This works.'); 

Answer 2

нет, если вы не можете остановить этот скрипт работает первым, в противном случае вы могли бы Asign оригинальный alert к чему-то еще:

var oldAlert = window.alert; 
window.alert = function(){Object.freeze(this)} 

Как/почему вы используете alert? если для его отладки вам будет лучше использовать console.log. если вы используете его для уведомления пользователей, то, возможно, выделенный вариант будет лучшим вариантом.

Основываясь на вашем обновленном вопросе, это зависит от загрузки вашей фреймворка.

Допустим, вы предоставили скрипт разработчику для использования, в этом случае они могли бы очень легко изменить то, что делает ваш скрипт. если код работает в env, который не принадлежит вам, вы можете предположить, что он не безопасен. плагины браузера могут блокировать скрипты, обойдется любая защита, основанная на файле javascript.

Answer 3

на основе работы @Abdennour Туми на этот пост: Opposite of Object.freeze or Object.seal in JavaScript, вы можете сделать что-то подобное:

window.alert = function(){Object.freeze(this)} ; 

Object.unfreezeAlert=function(){ 
     return window.prompt; 
} 

window.alert = Object.unfreezeAlert(window.alert); 
alert ('test4'); 

http://jsfiddle.net/scraaappy/pxv51zqg/