无需解密拦截加密脚本中的恶意外链，重写document.createElement的安全实践-HTML建站博客

场景痛点

下载的模板将通用JS加密并强行注入外链，解密代价高且代码仍被混淆。

虽然可通过打断点或注释loadS...（函数名就不具体指出了）函数解决，但若以后函数名也被混淆就又得重新找。

因此研究直接重写document.createElement，无需解密即可拦截加密脚本中的恶意外链，一劳永逸。

技术方案

const nativeCreateElement = document.createElement;
const blockedUrls = ['xxx.com/js.js', 'yyy.com/malware.js']; // 自行增减需要拦截的URL列表
document.createElement = function(tagName) {
    const element = nativeCreateElement.call(document, tagName);
    if (tagName.toLowerCase() === 'script') {
        // 拦截script.src = '...'
        Object.defineProperty(element, 'src', {
            set(url) {
                if (blockedUrls.some(blockedUrl => url.includes(blockedUrl))) {
                    console.log('[拦截] 阻断外链:', url);
                    return;
                }
                element.setAttribute('src', url);
            },
            get() {
                return element.getAttribute('src');
            }
        });
        // 拦截script.setAttribute('src', '...')
        const originalSetAttr = element.setAttribute;
        element.setAttribute = function(name, value) {
            if (name === 'src' && blockedUrls.some(blockedUrl => value.includes(blockedUrl))) {
                console.log('[拦截] 阻断setAttribute:', value);
                return;
            }
            originalSetAttr.call(this, name, value);
        };
    }
    return element;
};