CSP connect-src 白名单限制第三方脚本回传数据吧。

@kernel 也有历史遗留原因，以前遇上不可靠的网络、存储问题导致数据损坏，有几率能对添加有“恢复记录”的 rar 压缩包进行修复，避免重新下载。如今很少有这种情况了，不过“有经验的”分享者分享大文件时依然选择 rar 并加上“恢复记录”的。

WINRAR ……还能搜索压缩包里的文件。

e.preventDefault();
阻止了浏览器的提交这个默认行为

即使关闭了 ublock，也一直没见到这类广告。
才发现是被 Firefox 自带的 content blocking （原来叫 tracking protection ）过滤了。
https://i.imgur.com/QZznuIq.png

“ Google Chrome 正式宣布将不再信任赛门铁克所有 SSL 证书”
这消息一年多前就发布了，用户量如此之大的网络公司，还没反应过来。。

直接 Data URL，还不用发起网络请求。

“ 4.FireFox：特供，且就算安装原版，以后版本更迭时也会升级为特供。”
从无这种现象，估计你使用 某某软件管家 升级造成的吧。
Firefox 更新通道链接，一般可通过 about:config?filter=app.update.url 查看。

@ballshapesdsd #40 Firefox 开启自带的跟踪保护就能免疫了。

href.toString()

特意对比了 1709 到 1803 的微软雅黑版本号——都是 6.25 。

推荐个油猴脚本
https://greasyfork.org/zh-CN/scripts/38141-度盘文件列表-分享页面显示 md5

Firefox 按住 shift 键可以阻止禁用右键。

@anheiyouxia 那是页面混合内容的提醒，https 下会默认屏蔽 http 内容。

第二种同时匹配以“|”开头的字符。

ColorSchemer

就是那个“快捷剪贴板”？还好一开始嫌它太烦，便把它关闭并冻结了。

最经典的块级元素 margin:0 auto; 居中吧 max-width 限制最大宽度。