Có thể truy cập mã nguồn JavaScript của phần tử <script src = ""> không?

Question

<script id="s1" src="foo.js"></script> 
<script> 
    alert('foo.js contains' + _source_code_of('s1')) 
</script> 

Có thể triển khai _source_code_of không?

Answer 1

Không, điều này sẽ cho phép truy xuất nội dung của bất kỳ URL nào, điều này sẽ phá vỡ một số chính sách bảo mật. (Điều này tương đương với yêu cầu nhận ajax mà không có kiểm tra cùng tên miền.)

Tuy nhiên, vì foo.js nằm trên cùng một tên miền so với trang bạn có thể tìm nạp bằng yêu cầu ajax. Ví dụ với jQuery:

$.get('foo.js', function(source_code) { 
    alert('foo.js contains ' + source_code); 
}); 

Answer 2

Không, không trực tiếp vì lý do bảo mật cơ bản.

Thực tế là bạn đã gắn thẻ điều này với Ajax ngụ ý rằng bạn đang cố gắng sử dụng điều này như một cách để truy xuất dữ liệu. Nếu vậy, cách tiếp cận tương tự gần nhất là JSONP, trong đó kịch bản mới được nạp sẽ gọi một phương thức để chuyển dữ liệu trở lại tài liệu gốc.