是否可以使用 Javascript 搜索 Javascript 代码以查找代码将尝试访问的所有 URL？

Question

假设我在一个字符串变量中有一个完整的 JS 脚本。与其执行整个脚本，我只想评估它的代码，以找出如果运行它会尝试检索（通过 Ajax）哪些 URL。

我可以将代码作为文本进行正则表达式搜索，但这不会找到故意使用 replace() 之类的内容进行混淆的 URL。

这需要使用 Javascript 来完成。

如果可能的话，任何人都可以提供至少一个关于这如何可能的提示吗？

编辑：就上下文而言，我的项目是构建一个greasemonkey 脚本，从userscripts.org 的脚本列表中过滤掉Facebook 垃圾邮件诈骗。我已经有一些东西可以对用于诈骗的常见 facebook ajax URL 进行简单的文本搜索，但诈骗作者已经在尝试寻找解决方法。我需要可靠地捕获所有 Ajax URL 以进行检查，无论它们如何被串在一起并使用字符串函数进行更改。如果有兴趣，请参阅http://userscripts.org/scripts/show/163038。

Answer 1

本主题可能对您有所帮助：intercept all ajax calls?

确实，您可以重新定义 XHR 以使 ajax 调用按照您的意图进行，而不是依赖于 Javascript 框架：

var ajax_urls = new Array();
var XHR_backup = new Array();
XHR_backup.open = XMLHttpRequest.prototype.open;
XHR_backup.send = XMLHttpRequest.prototype.send;

// Customize XHR behaviour
(function(XHR, ajax_urls) {
    "use strict";

    var open = XHR.prototype.open;
    var send = XHR.prototype.send;

    XHR.prototype.open = function(method, url, async, user, pass) {
        ajax_urls.push(url);
    };

    XHR.prototype.send = function(data) {
    }
})(XMLHttpRequest, ajax_urls);

// Evaluate your script
eval(resultScript);

for (var i = 0; i < ajax_urls.length; i++) {
    alert('Hey, my super XHR fetched ' + ajax_urls[i] + ' !!');
}

// Restore initial XHR behaviour
XMLHttpRequest.prototype.open = XHR_backup.open;
XMLHttpRequest.prototype.send = XHR_backup.send;

编辑：我没有测试过这个 sn-p，所以我正在等待你的反馈。

Edit2：经过测试并且可以正常工作！ http://jsfiddle.net/3qVUP/1/

Answer 2

你说整个事情都在一个变量中......我假设你的意思是一个字符串。使用任何内容的字符串表示形式，您可以将其解析为您想要的任何内容。棘手的部分是正确地做到这一点。在此处查看 RegEx（正则表达式）：http://www.regular-expressions.info/tutorial.html

这是一个查找 URL 的正则表达式：

^http(s?)\:\/\/[0-9a-zA-Z]([-.\w]*[0-9a-zA-Z])*(:(0-9)*)*(\/?)([a-zA-Z0-9\-\.\?\,\'\/\\\+&%\$#_]*)?$

回复：评论

您可以在 BuildString() 函数中连接所述字符串的所有可能实例，并返回一个带有结果的字符串，然后为您的 URL 正则表达式返回的变量。

IE：

function Concatenation() {
    var _strOutput = "<script>var x = 0; x += " + GetVariableIterator() + "; return x; </script>";
    return _strOutput;
}

function FinalResult() {
    var _strCombined = Concatenation();
    // Do Regex and work with URLs
}