Greasy Fork

Užívateľské skripty majú schopnosť načítať a vykonať ďalšie skripty. @require Kľúč metadát je najjednoduchší spôsob, ako to dosiahnuť, ale skripty tiež môžu, napríklad, použiť XmlHttpRequest pre stiahnutie skriptu a vložiť do DOM.

Ak keď je to užitočná vlastnosť a väčšina autorov skriptov ju používa na legitímne účely, ale tiež môže byť zneužitá na podvod. Jedným zo základných princípov Greasy Fork je, že užívateľ musí mať možnosť skontrolovať kód v skripte. Externé skripty môžu obchádzať tento princíp niekoľkým spôsobmi: môžu zmeniť históriu bez upozornenia, vykonávať rôzny kód pre rôznych užívateľov a môžu byť použité na skrytie podvodného kódu vo vnútri známych knižníc. Aj keď niekto skontroluje externý skript a prehlási ho za legitímny, to nie je garancia, že skript bude vždy legitímny.

Ak chcete umožniť autorom skriptov, aby aj naďalej používali externé skripty, Greasy Fork môže implementovať zoznam vzorov povolených URL, ktoré môžu byť priložené k skriptu. Tento zoznam obsahuje umiestenia, ktoré:

• Sú verejné
• Ich obsah sa často nemení
• Môže ich využiť viacero autorov

Aktuálny zoznam je:

• Google Hosted Libraries on googleapis.com - ^(https?:)?\/\/[a-z]+\.googleapis\.com\/.*
• jQuery on code.jquery.com - ^(https?:)?\/\/code\.jquery\.com/.*
• Greasy-Fork-hosted third party libraries on https://greasyfork.org/libraries/ - ^(https?:)?\/\/greasyfork\.org\/libraries\/.*
• Greasy-Fork-hosted scripts (https://greasyfork.org/scripts/*.js) - ^(https?:)?\/\/greasyfork\.org\/scripts\/.+\.js.*
• cdnjs-hosted libraries - ^(https?:)?\/\/cdnjs\.cloudflare\.com\/.*
• jsDelivr-hosted libraries - ^(https?:)?\/\/cdn\.jsdelivr\.net\/.*
• Firebase CDN - ^(https?:)?\/\/cdn\.firebase\.com\/.*
• Baidu CDN - ^(https?:)?\/\/libs\.baidu\.com\/.*
• 开放静态文件 CDN - ^(https?:)?\/\/cdn\.staticfile\.org\/.*
• MathJax CDN - ^(https?:)?\/\/cdn\.mathjax\.org\/.*
• Highcharts CDN - ^(https?:)?\/\/code\.highcharts\.com\/.*
• static.hdslb.com - ^(https?:)?\/\/static\.hdslb\.com\/.*
• Google Maps API - ^(https?:)?\/\/maps\.google\.com\/maps\/api\/js.*
• cdn.kaskus.com - ^(https?:)?\/\/cdn\.kaskus\.com\/.*
• Todoist Anywhere - ^(https?:)?\/\/todoist\.com\/anywhere\/.*
• Microsoft Ajax CDN - ^(https?:)?\/\/ajax\.aspnetcdn\.com\/.*
• OpenUserJS libraries - ^(https?:)?//openuserjs.org/src/libs/.+.js.*
• Bootstrap中文网开放CDN服务 - ^(https?:)?\/\/cdn\.bootcss\.com\/.*
• Mousetrap - ^https:\//craig\.global\.ssl\.fastly\.net\/js\/mousetrap\/.*
• Wysibb CDN - ^(https?:)?\/\/cdn\.wysibb\.com\/.*
• Google Hosted Libraries on apis.google.com - ^https:\/\/apis\.google\.com\/.*
• BowerCDN - ^https:\/\/bowercdn\.net\/.*
• GitCDN (commit-specific URLS only) - ^https:\/\/(www\.)?gitcdn\.(xyz|link)\/(cdn|repo)\/[^/]+\/[^/]+\/[0-9a-f]{40}/.*$
• Baidu CDN - ^https:\/\/apps\.bdimg\.com\/.*
• unpkg - ^https:\/\/unpkg\.com/.*
• gm4-polyfill - https:\/\/greasemonkey\.github\.io\/gm4\-polyfill\/gm4\-polyfill\.js(\?.*)?$
• gwdang_extension.js - ^https:\/\/browser\.gwdang\.com\/get\.js\?f=\/js\/gwdang_extension\.js$
• Google-hosted libraries on www.gstatic.com - ^https:\/\/www\.gstatic\.com\/.*

Ak sa pokúsite pridať skript, ktorý používa @require mimo týchto umiestnení, nebudete môcť skript uložiť.

Ak skript, ktorý chcete priložiť je JavaScriptová knižnica (napríklad jQuery alebo YUI), skúste ju nájsť na jednom z umiestnení uvedených vyššie. cdnjs a jsDelivr majú k dispozícii obzvlášť širokú škálu knižníc.

Ak skript, ktorý chcete priložiť sa nenachádza na vyššie uvedenom zozname, dajte nám vedieť a môžeme ho niekde nájsť (alebo umiestniť na našom serveri!).

Ak skript, ktorý chcete priložiť ste napísali Vy, môžete ho poslať ako samostatnú položku na Greasy Fork vybraním typu skriptu "Knižnica". Potom budete môcť priložiť túto knižnicu do vášho skriptu.