iframeを絶対sandoboxにする

iframe要素に設定可能な機能ポリシー(allow)とsandboxをリセットするスクリプトです。

您需要先安装一个扩展,例如 篡改猴Greasemonkey暴力猴,之后才能安装此脚本。

You will need to install an extension such as Tampermonkey to install this script.

您需要先安装一个扩展,例如 篡改猴暴力猴,之后才能安装此脚本。

您需要先安装一个扩展,例如 篡改猴Userscripts ,之后才能安装此脚本。

您需要先安装一款用户脚本管理器扩展,例如 Tampermonkey,才能安装此脚本。

您需要先安装用户脚本管理器扩展后才能安装此脚本。

(我已经安装了用户脚本管理器,让我安装!)

您需要先安装一款用户样式管理器扩展,比如 Stylus,才能安装此样式。

您需要先安装一款用户样式管理器扩展,比如 Stylus,才能安装此样式。

您需要先安装一款用户样式管理器扩展,比如 Stylus,才能安装此样式。

您需要先安装一款用户样式管理器扩展后才能安装此样式。

您需要先安装一款用户样式管理器扩展后才能安装此样式。

您需要先安装一款用户样式管理器扩展后才能安装此样式。

(我已经安装了用户样式管理器,让我安装!)

// ==UserScript==
// @name         iframeを絶対sandoboxにする
// @namespace    https://armedpatriot.blog.fc2.com/
// @version      1.0.1
// @description  iframe要素に設定可能な機能ポリシー(allow)とsandboxをリセットするスクリプトです。
// @author       Patriot
// @match        http://*/*
// @match        https://*/*
// @grant        none
// @run-at       document-start
// ==/UserScript==

(function() {
    'use strict';
    const nodeObserver = new MutationObserver((nodeMutations) => {
        let iframeElements = [];
        const iframeAttributeObserver = new MutationObserver((iframeMutations) => {
            const attributeName = iframeMutations.attributeName;
            if(attributeName == "sandbox" || attributeName == "allow") {
                iframeMutations.target.setAttribute(attributeName, "");
            }
        });

        nodeMutations.addedNodes.forEach((node) => {
            if(node.tagName == "iframe") {
                iframeElements.push(node);
            }
        });

        iframeAttributeObserver.observe(iframeElements, { subTree: true });
    });

    // 現在のDOMにあるiframeをsandboxにする
    document.querySelectorAll("iframe").forEach((iframeElement) => {
        if(iframeElement.hasAttribute("sandbox")) {
            iframeElement.setAttribute("sandbox", "");
        }
        if(iframeElement.hasAttribute("allow")) {
            iframeElement.setAttribute("allow", "");
        }
    });

    // DOMを監視してiframeを絶対sandboxにする
    nodeObserver.observe(document.documentElement, { childList: true, subTree: true });
})();