Empresas
Empleos
  • Sobre nosotros
  • Soluciones
    • Publicación de vacantes
      Publica tu vacante y recibe candidatos calificados en 48h.
    • Evaluación de candidatos
      500+ pruebas técnicas y psicológicas, más anti-fraude.
    • Headhunting
      Búsqueda ejecutiva a la medida de principio a fin.
    • Nómina + EOR
      Dispersión de nómina y EOR en más de 15 países de LATAM.
  • Precios
  • Empleos

0

409
Vistas
Extensión de Chrome: ¿Cómo inyecto un script que proporcionó el usuario?

Estoy creando una extensión para Chrome donde el usuario puede ingresar un script, luego presionar "ejecutar" para inyectarlo en la pestaña actual. Estoy usando MV3 (manifiesto v3). ¿Hay alguna manera de hacer esto?

Mi código:

HTML:

 <div class="scriptrunner"> <h1>Script Runner</h1> <textarea placeholder="Enter script here" id="script"></textarea> <button id="run">Run Script</button> </div>

JavaScript:

 let button = document.getElementById("run"); button.addEventListener("click", async () => { let input = document.getElementById("script"); let script = input.value; // this is where the script would be ran });

He intentado lo siguiente:

  • Usando chrome.scripting.executeScript()
  • Usando eval()
  • Usar chrome.scripting.executeScript() para insertar una etiqueta de script con una función y luego ejecutar la función

Acabo de empezar a trabajar en las extensiones de Chrome, así que tal vez me perdí algo, o esto es simplemente imposible.

about 4 years ago · Juan Pablo Isaza
1 Respuestas
Responde la pregunta

0

La ejecución de código de usuario arbitrario (userscripts) aún no está implementada en ManifestV3.

Mientras tanto, podemos ejecutar dicho código en el contexto de la página, es decir, no como un script de contenido:

 async function execInPage(code) { const [tab] = await chrome.tabs.query({currentWindow: true, active: true}); chrome.scripting.executeScript({ target: {tabId: tab.id}, func: code => { const el = document.createElement('script'); el.textContent = code; document.documentElement.appendChild(el); el.remove(); }, args: [code], world: 'MAIN', //injectImmediately: true, // Chrome 102+ }); } execInPage('console.log(123)');

¡Advertencia! Esto puede ser bloqueado por el sitio si tiene una Content-Security-Policy estricta, en cuyo caso puede eliminar este encabezado a través de la API declarativeNetRequest .

about 4 years ago · Juan Pablo Isaza Denunciar
Responde la pregunta
Encuentra empleos remotos

¡Descubre la nueva forma de encontrar empleo!

Top de empleos
Top categorías de empleo
Empresas
Publicar vacante Precios Comercial
Legal
Términos y condiciones Política de privacidad
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomiéndame algunas ofertas
Necesito ayuda