網(wǎng)頁(yè)編程代碼 怎樣不讓用戶查看網(wǎng)頁(yè)的JS代碼?
怎樣不讓用戶查看網(wǎng)頁(yè)的JS代碼?事實(shí)上,您不必?fù)?dān)心用戶在地址欄中輸入JavaScript代碼。如果代碼對(duì)中文頁(yè)面結(jié)構(gòu)有影響,則只對(duì)該用戶有效,對(duì)其他用戶沒(méi)有影響。目前,一些瀏覽器直接過(guò)濾以javasc
怎樣不讓用戶查看網(wǎng)頁(yè)的JS代碼?
事實(shí)上,您不必?fù)?dān)心用戶在地址欄中輸入JavaScript代碼。如果代碼對(duì)中文頁(yè)面結(jié)構(gòu)有影響,則只對(duì)該用戶有效,對(duì)其他用戶沒(méi)有影響。目前,一些瀏覽器直接過(guò)濾以javascript開(kāi)頭的中文地址:大多數(shù)瀏覽器也有相關(guān)的選項(xiàng)。即使用戶不在地址欄中輸入JavaScript代碼,他們也可以通過(guò)firebug等其他方式直接修改中國(guó)網(wǎng)站,但都是為了這個(gè)用戶。最重要的問(wèn)題是從不信任JavaScript,后臺(tái)程序的二次驗(yàn)證是必要的。你可以谷歌JavaScript XSS或JavaScript地址欄注入。你不需要英語(yǔ)。這一頁(yè)有許多例子。敏感代碼在這里很容易被欺騙