Этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
Политика конфиденциальности
|
|
|
JavaScript хранится в памяти
|
|||
|---|---|---|---|
|
#18+
всем здрасти! пишу, значит на AJAX. В итоге получается достаточная сложная система, работающая на клиенте (JavaScript), обменивающаяся инфой с серваком. Так вот: нехорошо получается, что любой может посмотреть код этой системы. Из за этого приложение становится более уязвимым. Можно ли как то спрятать код на JavaScripte - убрать его с глаз юзера? Это полюбому можно... только как??? Во многих asp.net компонентах (взять для примера тот же DataGrid) присутствует много интерактива... а ведь не видно кода!!! Да и при динамической генерации HTML, используя свойство innerHTML, можно прописывать куски на JavaScripte, который будет работать, и при этом хранится в памяти (т.е. видно не будет). Только там ограничения жестокие. А вот как бы под 1000 строк в память запихнуть, и чтоб всё работало (слыхал, что как то с помощью xd файлов можно). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.09.2006, 19:57 |
|
||
|
JavaScript хранится в памяти
|
|||
|---|---|---|---|
|
#18+
Adoneвсем здрасти! пишу, значит на AJAX. В итоге получается достаточная сложная система, работающая на клиенте (JavaScript), обменивающаяся инфой с серваком. Так вот: нехорошо получается, что любой может посмотреть код этой системы. Из за этого приложение становится более уязвимым. Можно ли как то спрятать код на JavaScripte - убрать его с глаз юзера? Это полюбому можно... только как??? Во многих asp.net компонентах (взять для примера тот же DataGrid) присутствует много интерактива... а ведь не видно кода!!! Да и при динамической генерации HTML, используя свойство innerHTML, можно прописывать куски на JavaScripte, который будет работать, и при этом хранится в памяти (т.е. видно не будет). Только там ограничения жестокие. А вот как бы под 1000 строк в память запихнуть, и чтоб всё работало (слыхал, что как то с помощью xd файлов можно). Засунь его в файл *.jс , а потом это файл подгружай ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.09.2006, 22:19 |
|
||
|
JavaScript хранится в памяти
|
|||
|---|---|---|---|
|
#18+
в файл - не есть гуд решение. во-первых, его можно скачать (практически любой может скачать). А во-вторых - не есть красиво. Хотелось бы, чтоб JavaScript хранился в памяти и подгружался вместе со страницей не по ссылке, а другим макаром. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.09.2006, 13:36 |
|
||
|
JavaScript хранится в памяти
|
|||
|---|---|---|---|
|
#18+
Здравствуйте, Adone, Вы писали: A>в файл — не есть гуд решение. во-первых, его можно скачать (практически любой может скачать). А во-вторых — не есть красиво. Хотелось бы, чтоб JavaScript хранился в памяти и подгружался вместе со страницей не по ссылке, а другим макаром. А нафига тогда AJAX, когда решение первой загрузкой будет _всегда_ грузить кучу лишнего js кода ?? Имхо, не красиво когда одна страница весит 500 кб... По поводу скачать — есть такая вещь как обфускаторы, при правильной работе нормальному человеку будет легче написать подобный код чем его понять. По поводу отделимости — есть функция Eval, через нее и работай... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.09.2006, 14:13 |
|
||
|
JavaScript хранится в памяти
|
|||
|---|---|---|---|
|
#18+
2 Автор Лучше немного по-другому взглянуть на java скрипты: они служат только для помощи клиенту, но никак не для того, чтобы обеспичивать хоть какую-либо безопасность системы. Проверять входные параметры только на джава скрипте или делать страницы, к которым обращается джава скрипт - совсем не правильно, так как продвинутый пользователь это вычислит. Нужно оставить всю защиту на сервере. Если же есть желание защитить свой джава скрипт от копирования, то это лишь игра в "кто кого больше запутает, в том числе и себя". Как потом отлаживать ошибки в джава скрипте? eval , а также head.InsertAdjacentHTML("<script> .... <script","beforeEnd") позволяют делать скрипт в скрипте в скрипте ..., запутает любого, у кого есть отладчик, можно все переменные привести к нечитаемому виду. Однако есть и полезные утилиты - javasctipt minimizer - уменьшает размер файла со скриптом за счёт удаления лишних пробелов, табов, скобок, и т.д. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.09.2006, 13:24 |
|
||
|
|
start [/forum/topic.php?fid=18&fpage=882&tid=1389685]: |
0ms |
get settings: |
9ms |
get forum list: |
9ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
30ms |
get topic data: |
7ms |
get forum data: |
2ms |
get page messages: |
25ms |
get tp. blocked users: |
1ms |
| others: | 268ms |
| total: | 355ms |
| 0 / 0 |
