除了重新定义之外console._commandLineAPI，还有其他一些方法可以在WebKit浏览器中闯入InjectedScriptHost，以防止或更改对开发人员控制台中输入的表达式的求值。
编辑：
Chrome在过去的版本中已修复此问题。-必须是在2015年2月之前，因为我当时创建了要点
所以这是另一种可能性。这次，我们直接将其插入一个更高的级别，InjectedScript而不是InjectedScriptHost与先前版本相对。
这样做很好，因为您可以直接猴子打补丁，InjectedScript._evaluateAndWrap而不必依赖它，InjectedScriptHost.evaluate因为它使您可以对发生的事情进行更细粒度的控制。
另一个非常有趣的事情是，我们可以在对表达式求值时截取内部结果，并将其返回给用户，而不是将其返回给用户。
这是代码，正是这样做的代码，当用户在控制台中评估某些内容时，将返回内部结果。
var is;
Object.defineProperty(Object.prototype,"_lastResult",{
get:function(){
return this._lR;
},
set:function(v){
if (typeof this._commandLineAPIImpl=="object") is=this;
this._lR=v;
}
});
setTimeout(function(){
var ev=is._evaluateAndWrap;
is._evaluateAndWrap=function(){
var res=ev.apply(is,arguments);
console.log();
if (arguments[2]==="completion") {
//This is the path you end up when a user types in the console and autocompletion get's evaluated
//Chrome expects a wrapped result to be returned from evaluateAndWrap.
//You can use `ev` to generate an object yourself.
//In case of the autocompletion chrome exptects an wrapped object with the properties that can be autocompleted. e.g.;
//{iGetAutoCompleted: true}
//You would then go and return that object wrapped, like
//return ev.call (is, '', '({test:true})', 'completion', true, false, true);
//Would make `test` pop up for every autocompletion.
//Note that syntax as well as every Object.prototype property get's added to that list later,
//so you won't be able to exclude things like `while` from the autocompletion list,
//unless you wou'd find a way to rewrite the getCompletions function.
//
return res; //Return the autocompletion result. If you want to break that, return nothing or an empty object
} else {
//This is the path where you end up when a user actually presses enter to evaluate an expression.
//In order to return anything as normal evaluation output, you have to return a wrapped object.
//In this case, we want to return the generated remote object.
//Since this is already a wrapped object it would be converted if we directly return it. Hence,
//`return result` would actually replicate the very normal behaviour as the result is converted.
//to output what's actually in the remote object, we have to stringify it and `evaluateAndWrap` that object again.`
//This is quite interesting;
return ev.call (is, null, '(' + JSON.stringify (res) + ')', "console", true, false, true)
}
};
},0);
有点冗长，但我想我在其中添加了一些评论
因此，通常，例如，如果某个用户对[1,2,3,4]您进行评估，您将期望获得以下输出：
在monkeypatching计算InjectedScript._evaluateAndWrap出非常相同的表达式之后，给出以下输出：
如您所见，指示输出的小左箭头仍然存在，但是这次我们得到一个对象。在表达式的结果中，数组[1,2,3,4]表示为一个对象，并描述了其所有属性。
我建议尝试对此表达式进行评估，包括那些会产生错误的表达式。这很有趣。
此外，看一看的is - InjectedScriptHost-对象。它提供了一些可以使用的方法，并可以对检查器的内部结构有一些了解。
当然，您可以截取所有这些信息，并且仍将原始结果返回给用户。
只需将else路径中的return语句替换为console.log (res)跟随一个即可return res。然后，您将得到以下结果。
编辑结束
这是Google修复的先前版本。因此，不再有可能。
其中之一是迷上 Function.prototype.call
铬通过计算输入的表达call以1ng其eval函数InjectedScriptHost作为thisArg
var result = evalFunction.call(object, expression);
鉴于此，您可以监听thisArg的call存在evaluate，并获得了第一个参数的引用（InjectedScriptHost）
if (window.URL) {
var ish, _call = Function.prototype.call;
Function.prototype.call = function () { //Could be wrapped in a setter for _commandLineAPI, to redefine only when the user started typing.
if (arguments.length > 0 && this.name === "evaluate" && arguments [0].constructor.name === "InjectedScriptHost") { //If thisArg is the evaluate function and the arg0 is the ISH
ish = arguments[0];
ish.evaluate = function (e) { //Redefine the evaluation behaviour
throw new Error ('Rejected evaluation of: \n\'' + e.split ('\n').slice(1,-1).join ("\n") + '\'');
};
Function.prototype.call = _call; //Reset the Function.prototype.call
return _call.apply(this, arguments);
}
};
}
例如，您可能会抛出一个错误，即评估被拒绝。
这是一个示例，其中输入的表达式在传递给evaluate函数之前先传递给CoffeeScript编译器。
