Защита скрипта, переменных от Консоли. JS

vk_159926832 11.10.2014 Общие вопросы, jQuery 4280

вопрос

Здравствуйте. Решил разобраться с инспектором, зашел в консоль, и там я смог вызывать функции, изменять значения переменных, удалять различные элементы со страницы, в общем мог полностью работать с JS. Меня это очень насторожило, так как пользователь может делать практически что угодно и может навредить сайту. У меня такой вопрос: как можно защитить переменные от изменения и как защитить функции, код от "неблагоприятных" действий консоли. Заранее спасибо

Ответил: ПафНутиЙ

Вы не поняли суть работы консоли.
Она работает с данными в браузере, а не на хостинге.

9 комментариев

Юзер

206

vk_159926832 - 2015-04-0411 октября 2014 13:44 - #36125

ПафНутиЙ, вы не поняли, я имел в виду переменные и функции созданные в JS файлах. Про переменные и функции PHP я знаю, что они находятся на сервере. Как их защитить?

Юзер

xsash - 2015-04-0411 октября 2014 14:44 - #36127

Никак, это то же самое, что сохранить страницу на компьютере и редактировать текст.
Сайту.Движку от этого не холодно, ни жарко.

А вот если JS передает аяксом данные на самописные модули, тут надо контролировать, что к вам пришло. Но это азы.

Юзер

206

vk_159926832 - 2015-04-0411 октября 2014 21:34 - #36136

Что вы посоветуете, дабы не навредить сайту?

Админ

3457

ПафНутиЙ - 2015-04-0412 октября 2014 10:06 - #36145

Ну разве что нажать F5 smile

Через консоль навредть сайту нельзя, разве что он совсем дырявый из за кривых модулей.

Каков вопрос - таков и ответ. Просто помните об этом.

Юзер

206

vk_159926832 - 2015-04-0412 октября 2014 11:46 - #36149

Не, ну а допустим, что JS работает на странице и хранит переменные, которые нужны ему для работы. Их же легко можно изменить. Можно было бы как нибудь их защитить

Админ

3457

ПафНутиЙ - 2015-04-0412 октября 2014 16:33 - #36164

Ну вот к примеру вы можете у себя в браузере изменить переменную, отвечающую за выставление лайка в комментарий, и передадите эту измененную переменную на сервер. Что это даст? На стороне сервера данные проверяются и максимум чего вы добьетесь – вывода сообщения об ошибке.
А дабы не уходить в теорию – давайте конкретный пример того, как можно навредить сайту через js.

Каков вопрос - таков и ответ. Просто помните об этом.

Юзер

206

vk_159926832 - 2015-04-0413 октября 2014 11:31 - #36178

Тоесть защитить никак нельзя, на стороне браузера... Возможно у меня паранойя XD

Админ

3457

ПафНутиЙ - 2015-04-0413 октября 2014 11:34 - #36179

Нет, у вас не паранойя.
Это называется бред.
Просто почитатейте что такое консоль, что выводит браузер. Разберитесь в том, чего не знаете и всё встанет на свои места.

Каков вопрос - таков и ответ. Просто помните об этом.

Юзер

vvvvvvvvvv - 2015-04-0428 марта 2016 12:57 - #54142

Всем привет. А вот у меня такая ситуция. Фреймфорк Симфония. Ищуться по названию обьекты, потом их свойтва выводяться через TWIG на старинцу. Например ІД, название, и др. Каждого бьекта своства выводяться в отдельном DIV, в котором также есть кнопочка.
Есть Джава Скрипт, который при нажатии кнопки смотрит ІД, просто ищет ближайжий к кнопке DIV , ІД которого = ІД обьекта. И отправлет этот ІД на сервер , а потом пишеться в базу. Так вот, когда вручную изменить значение ІД этого блока, то отправляеться в качестве ІД уже именно изменненое. А в моей ситуации это важно. Как тут быть ?

TeraMoune | Нужо доработать плагин связанных новосте ... ¹

TeraMoune
Нужо доработать плагин связанных новостей
Сегодня, 13:40

Пишите в телеграм посмотрим
non-stop | Как решить проблему индексации DLE в пои ... ⁴

non-stop
Как решить проблему индексации DLE в поиске Bing?
Сегодня, 08:43

Проверил также количество страниц в поиске BING
site:adressayta.com

в поиске всего 3 страницы
Sitemap как ни пытался скормить - не выходит. выдает ошибку
Неприемлемая карта сайта
Невозможно получить URL-адреса с карты сайта

Мне кажется что причина в файле .httaccess
тк при попытке скармливания постранично - выдает ошибку перенаправления
URL перенаправления цели:https://........ ./index.php?do=static&page=406.&seourl=406.
Sud3n | Как решить проблему индексации DLE в пои ... ⁴

Sud3n
Как решить проблему индексации DLE в поиске Bing?
Вчера, 20:44

Ошибка, если посмотреть есть ли страничка в индексе
Но версия DLE у меня старая, сомневаюсь, что дело в версии
Sud3n | Как решить проблему индексации DLE в пои ... ⁴

Sud3n
Как решить проблему индексации DLE в поиске Bing?
Вчера, 20:42

У меня почему-то Bing вообще не индексирует сайт после добавления в Вебмастер
non-stop | Как решить проблему индексации DLE в пои ... ⁴

non-stop
Как решить проблему индексации DLE в поиске Bing?
19-12-2024, 17:02

Забыл написать что обновился до последней версии 17.3
Интересно узнать, это только у меня проблема, или это проблема движка? проверьте свои сайты на наличие в поиске Bing.
В 11 винде именно эта поисковая система стоит по умолчанию . кроме того эта же поисковая система отвечает за индекс еще одного поисковика - yahoo. Эти системы могут давать дополнительный процент пискового трафика на сайты.
lutskboy | Как максимально грамотно организовать до ... ¹

lutskboy
Как максимально грамотно организовать добавление материалов через SQL-запросы?
18-12-2024, 21:39

все верно. related_ids автоматом заполняется потом.
derebas | Убираем xfsearch из адресной строки ⁷

derebas
Убираем xfsearch из адресной строки
16-12-2024, 02:35

в правилах транслитерации для tagvalue поставьте замену " " => "-", например так
str_replace(array('.', ' ', '/', '&', "'", '+', '«', '»', ':', '!'), array('', '-', '-', 'and', '', '', '', '', '', '')
toxicpioner | Убираем xfsearch из адресной строки ⁷

toxicpioner
Убираем xfsearch из адресной строки
15-12-2024, 19:31

если в доп поле есть пробел, будет выдавать просто 403 стр
dj-avtosh | Воспользовался хаком удаление html из ад ... ²

dj-avtosh
Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
12-12-2024, 17:26

Нужно правило с year поднять выше всех в .htaccess
TeraMoune | Воспользовался хаком удаление html из ад ... ²

TeraMoune
Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
11-12-2024, 22:12

У вас убрано слишком много отличительных признаков в ссылках и теперь ссылки пересекаются. Убрали xfsearch, убрали html, а так же зачем то убрали дефиз разделяющий id и alt_name. Теперь некоторые ссылки будут отвечать выражению под правила ссылок новостей. Исправить вы можете только переосмыслив эти ссылки и добавить в них каких-то отличительных особенностей, переосмыслить чпу.