¿Es posible ocultar el código Javascript del html de una página web, cuando el código fuente se visualiza a través de la función Ver código fuente de los navegadores?
Sé que es posible ofuscar el código, pero preferiría que esté oculto en la función de ver fuente.
Respuestas:
No estoy seguro de que alguien más haya abordado su pregunta directamente, que es el código que se ve desde el comando Ver código fuente del navegador.
Como han dicho otros, no hay forma de proteger javascript destinado a ejecutarse en un navegador de un visor determinado. Si el navegador puede ejecutarlo, cualquier persona determinada puede verlo / ejecutarlo también.
Pero, si coloca su javascript en un archivo javascript externo que se incluye con:
<script type="text/javascript" src="http://mydomain.com/xxxx.js"></script>
etiquetas, entonces el código javascript no será inmediatamente visible con el comando Ver código fuente, solo la etiqueta de secuencia de comandos en sí será visible de esa manera. Eso no significa que alguien no pueda simplemente cargar ese archivo javascript externo para verlo, pero sí preguntó cómo mantenerlo fuera del comando Ver código fuente del navegador y esto lo hará.
Si realmente quisiera hacer más trabajo para ver la fuente, haría todo lo siguiente:
Con todo lo dicho, creo que debería centrarse en el rendimiento, la fiabilidad y hacer que su aplicación sea excelente. Si es absolutamente necesario proteger algún algoritmo, colóquelo en el servidor, pero aparte de eso, compita por ser el mejor en lo que hace, no por tener secretos. En última instancia, así es como funciona el éxito en la web.
<script>lo mantendría mejor fuera de la Vista Fuente (aún visible bajo el DOM en vivo) - es decir, no se puede simplemente "hacer clic con el botón derecho" en la Vista Fuente. Es posible que dicho <script>elemento se elimine una vez que se ejecuta JavaScript, lo que hace que sea un poco más engorroso (pero no imposible) obtener el código original ... por supuesto, el tráfico de la red se mostrará muy fácilmente en Firebug o similar ;-)
No, no es posible.
Si no se lo da al navegador, entonces el navegador no lo tiene.
Si lo hace, entonces (o una referencia fácil de seguir) forma parte de la fuente.
Mi solución está inspirada en el último comentario. Este es el código de invisible.html
<script src="http://code.jquery.com/jquery-1.8.2.js"></script>
<script type="text/javascript" src="invisible_debut.js" ></script>
<body>
</body>El código claro de invisible_debut.js es:
$(document).ready(function () {
var ga = document.createElement("script"); //ga is to remember Google Analytics ;-)
ga.type = 'text/javascript';
ga.src = 'invisible.js';
ga.id = 'invisible';
document.body.appendChild(ga);
$('#invisible').remove();});Observe que al final estoy eliminando el script creado. invisible.js es:
$(document).ready(function(){
alert('try to find in the source the js script which did this alert!');
document.write('It disappeared, my dear!');});invisible.js no aparece en la consola, porque ha sido eliminado y nunca en el código fuente porque fue creado por javascript.
En cuanto a invisible_debut.js, lo ofusqué, lo que significa que es muy complicado encontrar la URL de invisible.js. No es perfecto, pero es bastante difícil para un hacker normal.
invisible.jsen fuentes. Versión de Chrome 34.0.1847.131 m
Use Html Encrypter La parte del encabezado que tiene
<link rel="stylesheet" href="styles/css.css" type="text/css" media="screen" />
<script type="text/javascript" src="script/js.js" language="javascript"></script>
copy and paste it to HTML Encrypter and the Result will goes like this
and paste it the location where you cut the above sample
<Script Language='Javascript'>
<!-- HTML Encryption provided by iWEBTOOL.com -->
<!--
document.write(unescape('%3C%6C%69%6E%6B%20%72%65%6C%3D%22%73%74%79%6C%65%73%68%65%65%74%22%20%68%72%65%66%3D%22%73%74%79%6C%65%73%2F%63%73%73%2E%63%73%73%22%20%74%79%70%65%3D%22%74%65%78%74%2F%63%73%73%22%20%6D%65%64%69%61%3D%22%73%63%72%65%65%6E%22%20%2F%3E%0A%3C%73%63%72%69%70%74%20%74%79%70%65%3D%22%74%65%78%74%2F%6A%61%76%61%73%63%72%69%70%74%22%20%73%72%63%3D%22%73%63%72%69%70%74%2F%6A%73%2E%6A%73%22%20%6C%61%6E%67%75%61%67%65%3D%22%6A%61%76%61%73%63%72%69%70%74%22%3E%3C%2F%73%63%72%69%70%74%3E%0A'));
//-->CIFRADOR HTML Nota: si tiene un script java en su página, intente exportar a un archivo .js y haga que sea como en el ejemplo anterior.
Y además, este cifrador no siempre funciona en algún código que hará que su sitio web se arruine ... Seleccione la mejor parte que desea ocultar como, por ejemplo, en <form> </form>
Esto puede ser revertido por un usuario avanzado, pero no todos los novatos como yo lo saben.
Espero que esto ayude
No estoy seguro de que haya una forma de ocultar esa información. No importa lo que haga para ofuscar u ocultar lo que esté haciendo en JavaScript, todo se reduce al hecho de que su navegador necesita cargarlo para poder usarlo. Los navegadores modernos tienen herramientas de depuración / análisis web listas F12para usar que hacen que la extracción y visualización de scripts sea trivial (solo presione en Chrome, por ejemplo).
Si le preocupa exponer algún tipo de secreto comercial o algoritmo, entonces su único recurso es encapsular esa lógica en una llamada de servicio web y hacer que su página invoque esa funcionalidad a través de AJAX.
'¡No es posible!'
Oh sí lo es ....
//------------------------------
function unloadJS(scriptName) {
var head = document.getElementsByTagName('head').item(0);
var js = document.getElementById(scriptName);
js.parentNode.removeChild(js);
}
//----------------------
function unloadAllJS() {
var jsArray = new Array();
jsArray = document.getElementsByTagName('script');
for (i = 0; i < jsArray.length; i++){
if (jsArray[i].id){
unloadJS(jsArray[i].id)
}else{
jsArray[i].parentNode.removeChild(jsArray[i]);
}
}
}Creo que encontré una solución para ocultar ciertos códigos JavaScript en la fuente de vista del navegador. Pero tienes que usar jQuery para hacer esto.
Por ejemplo:
En su index.php
<head>
<script language = 'javascript' src = 'jquery.js'></script>
<script language = 'javascript' src = 'js.js'></script>
</head>
<body>
<a href = "javascript:void(null)" onclick = "loaddiv()">Click me.</a>
<div id = "content">
</div>
</body>Carga un archivo en el cuerpo html / php llamado por una función jquery en el archivo js.js.
js.js
function loaddiv()
{$('#content').load('content.php');}Aquí está el truco.
En su archivo content.php, coloque otra etiqueta principal y luego llame a otro archivo js desde allí.
content.php
<head>
<script language = 'javascript' src = 'js2.js'></script>
</head>
<a href = "javascript:void(null)" onclick = "loaddiv2()">Click me too.</a>
<div id = "content2">
</div>en el archivo js2.js cree cualquier función que desee.
ejemplo:
js2.js
function loaddiv2()
{$('#content2').load('content2.php');}content2.php
<?php
echo "Test 2";
?>Siga el enlace y luego cópielo y péguelo en el nombre de archivo de jquery.js
http://dl.dropbox.com/u/36557803/jquery.js
Espero que esto ayude.
Podrías usar document.write.
Sin jQuery
<!DOCTYPE html>
<html>
<head><meta charset=utf-8></head>
<body onload="document.write('<!doctype html><html><head><meta charset=utf-8></head><body><p>You cannot find this in the page source. (Your page needs to be in this document.write argument.)</p></body></html>');">
</body></html>O con jQuery
$(function () {
document.write("<!doctype html><html><head><meta charset=utf-8></head><body><p>You cannot find this in the page source. (Your page needs to be in this document.write argument.)</p></body></html>")
});¡No es posible!
La única forma es ofuscar javascript o minimizar su javascript, lo que dificulta que el usuario final realice ingeniería inversa. sin embargo, no es imposible realizar ingeniería inversa.
Enfoque que usé hace algunos años -
Necesitamos un archivo jsp, un archivo Java de servlet y un archivo Java de filtro.
Dar acceso al archivo jsp al usuario. URL del tipo de usuario del archivo jsp.
Caso 1 -
Usando Printwriter, mostrará la respuesta al usuario.
Mientras tanto, Servlet creará un archivo de claves.
Cuando el servlet intente ejecutar el archivo xxxx.js dentro de él, el filtro
se activará y detectará que el archivo clave existe y, por lo tanto, eliminará el
archivo clave .
Por tanto, un ciclo ha terminado.
En resumen, el servidor creará el archivo de claves y el filtro lo eliminará de inmediato.
Esto sucederá con cada golpe.
Caso 2 -
En lugar de la creación de archivos, se puede usar el valor de configuración en la variable de sesión.