不能使用chrome中inputtext的onpropertychange事件。Chrome 插件用内容来试试这个，仅供参考，详见官方文档vartabsrequire(sdk/tabs)，varselfrequent(SDK/self)；tabs.on(准备好。
支持1、 chrome能否单独禁用MSGBOX而不禁用JS
chrome js，msgbox属于vbs。你说msgbox是alert警告框是吗？打开要访问的页面，按shift ctrl J打开调试控件。在下面的输入框中输入:alertfunction(t){ console . log(t)}，然后按Enter使用页面功能。js运行到alert，不会弹出警告框，但会在调试窗口输出。
首先需要说明的是，它是webkit的一个模块，不是chrome，所以Safari、360安全浏览器极速模式等webkit内核的浏览器都有XSS过滤功能。过滤方式:通过模糊匹配输入参数(get query | postformdata | location fragment)和dom树，如果匹配数据包含跨站脚本，则不输出。
最多是个参考。CSP的更新速度太慢，跟不上现实问题的节奏，关闭模式:因为可能影响业务，浏览器提供HTTP响应头关闭。XXSSProtection:0旁路模式:我对旁路有所了解，因为我是专门做这方面的，目前我发表的一个bypass0day还能用。
