Celeritas
2013-02-14 23:25:22 UTC
Sollte man in einer Web-App versuchen, so viel Code wie möglich zu verbergen, beispielsweise vor der Ansichtsquelle? Insbesondere habe ich mich gefragt, ob JavaScript ausgeblendet werden soll, insbesondere solche, die für Ajax verwendet werden. Ich dachte, wenn das JavaScript eine externe Datei wäre, könnte sich die Datei nicht auf dem Webserver befinden oder mit eingeschränkt werden. Httaccess
BEARBEITEN: Mir ist klar, dass ich das nicht vollständig verhindern kann Benutzer sehen JavaScript nicht so, wie es am Ende interpretiert wird. Ich habe mich jedoch gefragt, ob es sinnvoll ist, sie davon abzuhalten, solchen Code anzuzeigen. Dies macht es beispielsweise etwas schwieriger, als einfach www.mywebsite.com/how_login_is_done.js
Könnte JS in der Sitzungsschicht für PHP versteckt sein? (Erinnern Sie sich nur vage daran, etwas darüber gehört zu haben)
@Travis - Kann (clientseitiges) JS durch `____` ausgeblendet werden? ** Nein. ** Damit der Browser das JS ausführen kann, muss er es herunterladen. Ich habe keine Ahnung, was "Session Layer für PHP" bedeutet. TCP / IP hat nicht wirklich eine OSI-Sitzungsschicht (HTTP wäre die Anwendungsschicht, die den Schichten 5 bis 7 entspricht), obwohl HTTP normalerweise (Benutzer-) Sitzungen über Sitzungscookies durchführt (eindeutige Textzeichenfolgen, die einen Benutzer wie eine Guid identifizieren). in HTTP-Anforderungsheadern. Mir ist kein Browser bekannt, in dem JS ausgeführt wird, der über ein Cookie oder einen HTTP-Header bereitgestellt wird, und wenn dies der Fall wäre, wäre es immer noch nicht "versteckt", da es leicht abrufbar wäre.
Es gibt kaum einen Grund, überhaupt zu versuchen, den Code zu verbergen, der für die grundlegende Verwendung von Webseiten verwendet wird. Der Hauptgrund, warum Leute Code verschleiern, ist, dass sie nicht möchten, dass andere diesen Code kopieren können. Durch die Verschleierung des Codes wird es für jemanden * schwieriger * (nicht unmöglich und nicht sehr schwierig), seinen Code zu kopieren und auf seiner eigenen Website zu verwenden. Es ist keine Sicherheitssache.
@TomMarthenal Wie erschwert das Verschleiern des Codes das Kopieren? Was meinst du mit "Es gibt wenig Grund, überhaupt zu versuchen, den Code zu verbergen, der für die grundlegende Verwendung von Webseiten verwendet wird"?
@Celeritas Wenn Ihr Unternehmen eine coole Web-App mit viel clientseitigem JavaScript erstellt, möchten sie wahrscheinlich verhindern, dass andere Unternehmen einen Klon ihrer Web-App erstellen und ihre Kunden stehlen. Indem Sie den Code verschleiern, den jeder sehen kann, machen Sie es * schwieriger *, eine Kopie des Codes zu erstellen, da er für einen Menschen absichtlich schwer verständlich ist. Sie können immer noch eine Kopie des verschleierten Codes erstellen, aber normalerweise möchten Sie ihn ändern (z. B. um mit Ihrem Server zu arbeiten), und das ist schwieriger. Das Verschleiern von Code hat wenig mit Sicherheit und viel mit dem Schutz von Eigentum zu tun.