Violentmonkey中GM_xmlhttpRequest处理FormData数组的缺陷分析
2025-06-01 21:51:13作者:龚格成
问题背景
在Web开发中,FormData对象常用于构造表单数据并通过XMLHttpRequest发送到服务器。当需要传递数组数据时,开发者通常会使用arrayName[]的命名约定,这在PHP等服务器端语言中可以自动转换为数组结构。
问题现象
Violentmonkey扩展提供的GM_xmlhttpRequest API在处理包含同名键的FormData对象时存在缺陷。当开发者使用标准XMLHttpRequest发送包含多个同名键(如array_data[])的FormData时,所有值都会被正确发送;而使用GM_xmlhttpRequest时,只有最后一个值会被保留,其他同名键的值会被丢弃。
技术细节分析
正常行为示例
标准XMLHttpRequest发送的请求体示例:
--------------------------边界字符串
Content-Disposition: form-data; name="name"
john
--------------------------边界字符串
Content-Disposition: form-data; name="array_data[]"
data1
--------------------------边界字符串
Content-Disposition: form-data; name="array_data[]"
data2
--------------------------边界字符串
Content-Disposition: form-data; name="array_data[]"
data3
--------------------------边界字符串--
Violentmonkey的问题行为
使用GM_xmlhttpRequest时,生成的请求体错误地只包含最后一个值:
--------------------------边界字符串
Content-Disposition: form-data; name="name"
john
--------------------------边界字符串
Content-Disposition: form-data; name="array_data[]"
data3
--------------------------边界字符串--
影响范围
这个缺陷主要影响以下场景:
- 需要向PHP后端发送数组数据的用户脚本
- 依赖同名表单字段传递多个值的API接口
- 需要保持与标准XMLHttpRequest行为一致的脚本
解决方案
该问题已被Violentmonkey开发团队确认并修复。修复方案涉及正确处理FormData对象中的多个同名键,确保所有值都能被包含在请求中。
开发者建议
对于需要使用GM_xmlhttpRequest发送数组数据的开发者,建议:
- 更新到包含此修复的Violentmonkey版本
- 在脚本中明确检查FormData的处理行为
- 考虑在关键功能中添加回退逻辑,确保兼容性
总结
这个案例展示了API兼容性的重要性,特别是当提供与原生API功能相似的扩展API时。Violentmonkey团队对此问题的快速响应体现了对脚本开发者体验的重视,确保了用户脚本在各种场景下的可靠运行。
登录后查看全文
热门项目推荐
相关项目推荐
GLM-5智谱 AI 正式发布 GLM-5,旨在应对复杂系统工程和长时域智能体任务。Jinja00
GLM-5-w4a8GLM-5-w4a8基于混合专家架构,专为复杂系统工程与长周期智能体任务设计。支持单/多节点部署,适配Atlas 800T A3,采用w4a8量化技术,结合vLLM推理优化,高效平衡性能与精度,助力智能应用开发Jinja00- QQwen3.5-397B-A17BQwen3.5 实现了重大飞跃,整合了多模态学习、架构效率、强化学习规模以及全球可访问性等方面的突破性进展,旨在为开发者和企业赋予前所未有的能力与效率。Jinja00
Kimi-K2.5Kimi K2.5 是一款开源的原生多模态智能体模型,它在 Kimi-K2-Base 的基础上,通过对约 15 万亿混合视觉和文本 tokens 进行持续预训练构建而成。该模型将视觉与语言理解、高级智能体能力、即时模式与思考模式,以及对话式与智能体范式无缝融合。Python00
MiniMax-M2.5MiniMax-M2.5开源模型,经数十万复杂环境强化训练,在代码生成、工具调用、办公自动化等经济价值任务中表现卓越。SWE-Bench Verified得分80.2%,Multi-SWE-Bench达51.3%,BrowseComp获76.3%。推理速度比M2.1快37%,与Claude Opus 4.6相当,每小时仅需0.3-1美元,成本仅为同类模型1/10-1/20,为智能应用开发提供高效经济选择。【此简介由AI生成】Python00
ruoyi-plus-soybeanRuoYi-Plus-Soybean 是一个现代化的企业级多租户管理系统,它结合了 RuoYi-Vue-Plus 的强大后端功能和 Soybean Admin 的现代化前端特性,为开发者提供了完整的企业管理解决方案。Vue06- RRing-2.5-1TRing-2.5-1T:全球首个基于混合线性注意力架构的开源万亿参数思考模型。Python00
Qwen3.5Qwen3.5 昇腾 vLLM 部署教程。Qwen3.5 是 Qwen 系列最新的旗舰多模态模型,采用 MoE(混合专家)架构,在保持强大模型能力的同时显著降低了推理成本。00
项目优选
收起
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
573
3.87 K
Ascend Extension for PyTorch
Python
392
472
本项目是CANN提供的数学类基础计算算子库,实现网络在NPU上加速计算。
C++
898
694
openEuler内核是openEuler操作系统的核心,既是系统性能与稳定性的基石,也是连接处理器、设备与服务的桥梁。
C
358
217
华为昇腾面向大规模分布式训练的多模态大模型套件,支撑多模态生成、多模态理解。
Python
123
160
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
1.38 K
784
昇腾LLM分布式训练框架
Python
122
147
暂无简介
Dart
811
199
TorchAir 支持用户基于PyTorch框架和torch_npu插件在昇腾NPU上使用图模式进行推理。
Python
533
235
React Native鸿蒙化仓库
JavaScript
312
363