Kaynak kodu tarayıcıların Kaynağı Görüntüle özelliği aracılığıyla görüntülendiğinde, Javascript kodunu bir web sayfasının html'sinden gizlemek mümkün müdür?
Kodu gizlemenin mümkün olduğunu biliyorum, ancak kaynak görüntüleme özelliğinden gizlenmesini tercih ederim .
Yanıtlar:
Başka birinin sorunuzu doğrudan ele aldığından emin değilim, bu kod tarayıcının Kaynağı Görüntüle komutundan görüntüleniyor.
Diğerlerinin de söylediği gibi, bir tarayıcıda çalışması amaçlanan javascript'i kararlı bir görüntüleyiciden korumanın bir yolu yoktur. Tarayıcı çalıştırabiliyorsa, belirlenen herhangi bir kişi de görüntüleyebilir / çalıştırabilir.
Ancak, javascript'inizi aşağıdakilerle birlikte gelen harici bir javascript dosyasına koyarsanız:
<script type="text/javascript" src="http://mydomain.com/xxxx.js"></script>
etiketlerini seçerseniz, javascript kodu Kaynağı Görüntüle komutuyla hemen görünmez - yalnızca komut dosyası etiketinin kendisi bu şekilde görünür olacaktır. Bu, birinin bu harici javascript dosyasını görmek için yükleyemeyeceği anlamına gelmez, ancak onu tarayıcının Kaynağı Görüntüle komutundan nasıl uzak tutacağınızı sordunuz ve bu işlemi yapacak.
Kaynağı görüntülemeyi gerçekten daha verimli hale getirmek istiyorsanız, aşağıdakilerin tümünü yaparsınız:
Tüm söylenenlerle birlikte, performansa, güvenilirliğe ve uygulamanızı harika yapmaya odaklanmanız gerektiğini düşünüyorum. Bir algoritmayı kesinlikle korumanız gerekiyorsa, onu sunucuya koyun, ancak bunun dışında, sır tutarak değil, en iyisi olmak için rekabet edin. Sonuçta web'de başarı zaten böyle işliyor.
<script>onu Kaynak Görünümünden daha iyi tutacaktır (canlı DOM altında hala görünür) - yani Kaynak Görünümünde "sağ tıklanamaz". <script>JavaScript çalıştırıldığında, söz konusu öğenin kaldırılması mümkün olabilir ve bu da orijinal kodu elde etmeyi biraz daha zahmetli (ama imkansız değil) yapar ... tabii ki net trafik, Firebug veya benzerinde çok kolay bir şekilde görünecektir ;-)
Hayır, mümkün değil.
Tarayıcıya vermezseniz, tarayıcıda yoktur.
Eğer yaparsanız, o zaman bu (veya kolayca takip edilen bir referans) kaynağın bir parçasını oluşturur.
Çözümüm son yorumdan ilham alıyor. Bu, invisible.html kodudur
<script src="http://code.jquery.com/jquery-1.8.2.js"></script>
<script type="text/javascript" src="invisible_debut.js" ></script>
<body>
</body>
İnvisible_debut.js'nin açık kodu şudur:
$(document).ready(function () {
var ga = document.createElement("script"); //ga is to remember Google Analytics ;-)
ga.type = 'text/javascript';
ga.src = 'invisible.js';
ga.id = 'invisible';
document.body.appendChild(ga);
$('#invisible').remove();});
Sonunda oluşturulan komut dosyasını kaldırdığıma dikkat edin. invisible.js:
$(document).ready(function(){
alert('try to find in the source the js script which did this alert!');
document.write('It disappeared, my dear!');});
invisible.js, kaldırıldığı için konsolda görünmez ve javascript tarafından oluşturulduğu için kaynak kodunda asla yoktur.
İnvisible_debut.js ile ilgili olarak, onu gizledim, bu da invisible.js url'sini bulmanın çok karmaşık olduğu anlamına geliyor. Mükemmel değil, ama normal bir bilgisayar korsanı için yeterli.
invisible.jsve kaynaklarda bulabiliyorum . Chrome Sürümü 34.0.1847.131 m
Html Şifreleyiciyi Kullanın Başın
<link rel="stylesheet" href="styles/css.css" type="text/css" media="screen" />
<script type="text/javascript" src="script/js.js" language="javascript"></script>
copy and paste it to HTML Encrypter and the Result will goes like this
and paste it the location where you cut the above sample
<Script Language='Javascript'>
<!-- HTML Encryption provided by iWEBTOOL.com -->
<!--
document.write(unescape('%3C%6C%69%6E%6B%20%72%65%6C%3D%22%73%74%79%6C%65%73%68%65%65%74%22%20%68%72%65%66%3D%22%73%74%79%6C%65%73%2F%63%73%73%2E%63%73%73%22%20%74%79%70%65%3D%22%74%65%78%74%2F%63%73%73%22%20%6D%65%64%69%61%3D%22%73%63%72%65%65%6E%22%20%2F%3E%0A%3C%73%63%72%69%70%74%20%74%79%70%65%3D%22%74%65%78%74%2F%6A%61%76%61%73%63%72%69%70%74%22%20%73%72%63%3D%22%73%63%72%69%70%74%2F%6A%73%2E%6A%73%22%20%6C%61%6E%67%75%61%67%65%3D%22%6A%61%76%61%73%63%72%69%70%74%22%3E%3C%2F%73%63%72%69%70%74%3E%0A'));
//-->
HTML ENCRYPTER Not: Sayfanızda bir java betiğiniz varsa .js dosyasına aktarmayı deneyin ve yukarıdaki örnek gibi yapın.
Ve ayrıca bu Şifreleyici her zaman web sitenizi karıştıracak bir kodla çalışmıyor ... Gizlemek istediğiniz en iyi kısmı seçin, örneğin <form> </form>
Bu, ileri kullanıcı tarafından tersine çevrilebilir, ancak benim gibi tüm çaylaklar bunu bilmiyor.
Umarım bu yardımcı olur
Bu bilgiyi saklamanın bir yolu olduğundan emin değilim. JavaScript'te yaptığınız her şeyi gizlemek veya gizlemek için ne yaparsanız yapın, yine de tarayıcınızın onu kullanmak için yüklemesi gerektiği gerçeğine iniyor. Modern tarayıcılar, komut dosyalarının ayıklanmasını ve görüntülenmesini önemsiz hale getiren ( F12örneğin, Chrome'da sadece vurmak ), kullanıma hazır web hata ayıklama / analiz araçlarına sahiptir .
Bir tür ticari sır veya algoritmayı ifşa etmekten endişeleniyorsanız, tek başvurunuz bu mantığı bir web hizmeti çağrısında kapsüllemek ve sayfanızın AJAX aracılığıyla bu işlevi çağırmasını sağlamaktır.
'İmkansız!'
Oh evet öyle ...
//------------------------------
function unloadJS(scriptName) {
var head = document.getElementsByTagName('head').item(0);
var js = document.getElementById(scriptName);
js.parentNode.removeChild(js);
}
//----------------------
function unloadAllJS() {
var jsArray = new Array();
jsArray = document.getElementsByTagName('script');
for (i = 0; i < jsArray.length; i++){
if (jsArray[i].id){
unloadJS(jsArray[i].id)
}else{
jsArray[i].parentNode.removeChild(jsArray[i]);
}
}
}
Tarayıcının görünüm kaynağında belirli JavaScript kodlarını gizlemek için bir çözüm bulduğumu düşünüyorum. Ancak bunu yapmak için jQuery kullanmanız gerekir.
Örneğin:
İndex.php dosyanızda
<head>
<script language = 'javascript' src = 'jquery.js'></script>
<script language = 'javascript' src = 'js.js'></script>
</head>
<body>
<a href = "javascript:void(null)" onclick = "loaddiv()">Click me.</a>
<div id = "content">
</div>
</body>
Js.js dosyasındaki jquery işlevi tarafından çağrılan html / php gövdesine bir dosya yüklersiniz.
js.js
function loaddiv()
{$('#content').load('content.php');}
İşte püf noktası.
Content.php dosyanıza başka bir head etiketi koyun ve oradan başka bir js dosyası çağırın.
content.php
<head>
<script language = 'javascript' src = 'js2.js'></script>
</head>
<a href = "javascript:void(null)" onclick = "loaddiv2()">Click me too.</a>
<div id = "content2">
</div>
js2.js dosyasında istediğiniz herhangi bir işlevi oluşturun.
misal:
js2.js
function loaddiv2()
{$('#content2').load('content2.php');}
content2.php
<?php
echo "Test 2";
?>
Lütfen bağlantıyı takip edin ve kopyalayıp jquery.js dosya adına yapıştırın
http://dl.dropbox.com/u/36557803/jquery.js
Umarım bu yardımcı olur.
Kullanabilirsin document.write.
JQuery olmadan
<!DOCTYPE html>
<html>
<head><meta charset=utf-8></head>
<body onload="document.write('<!doctype html><html><head><meta charset=utf-8></head><body><p>You cannot find this in the page source. (Your page needs to be in this document.write argument.)</p></body></html>');">
</body></html>
Veya jQuery ile
$(function () {
document.write("<!doctype html><html><head><meta charset=utf-8></head><body><p>You cannot find this in the page source. (Your page needs to be in this document.write argument.)</p></body></html>")
});
Mümkün değil!
Tek yol, javascript'i şaşırtmak veya javascript'inizi küçültmektir, bu da son kullanıcının tersine mühendislik yapmasını zorlaştırır. ancak mühendisliği tersine çevirmek imkansız değildir.
Birkaç yıl önce kullandığım yaklaşım -
Bir jsp dosyasına, bir servlet java dosyasına ve bir filtre java dosyasına ihtiyacımız var.
Kullanıcıya jsp dosyasına erişim verin. Jsp dosyasının kullanıcı tipi url'si.
Durum 1 -
Printwriter'ı kullanarak, yanıtı kullanıcıya verecektir.
Bu arada, Servlet bir anahtar dosyası oluşturacaktır.
Servlet, içindeki xxxx.js dosyasını çalıştırmayı denediğinde, Filtre
etkinleşecek ve anahtar dosyanın var olduğunu tespit edecek ve dolayısıyla anahtar
dosyasını silecektir .
Böylece bir döngü bitmiştir.
Kısacası, anahtar dosyası sunucu tarafından oluşturulacak ve hemen filtre ile silinecektir.
Bu her vuruşta gerçekleşecek.
Durum 2 -
Dosya oluşturma yerine, oturum değişkeninde ayar değeri kullanılabilir.
JavaScript'inizi ayrı .js dosyasına koyun ve kodu gizlemek için gruplama ve küçültmeyi kullanın.