我主持一个网站,我需要隐藏一个脚本src。例如, script src =“main.js” 需要的是 script src =“main.js” 但它将无法点击。我意识到这不是最好的问题,但我如何让用户看不到JavaScript?
答案 0 :(得分:0)
您无法向浏览器显示JavaScript,然后将其隐藏在用户之外;这是不可能的。你能做的最好的事情是对它进行模糊处理,使偶然观察者难以破译,但它不会阻止一个坚定的用户去混淆它。
答案 1 :(得分:0)
我找到了一个node.js npm插件,它可以隐藏任何src =“*”& href +内容 https://www.npmjs.com/package/location-hide
这也适用于php href,src,内容它将使用src =“”
内的所有内容您只需要node.js来创建导出的文件。即使你不知道node.js.它也很容易使用。您可以观看youtube指南以安装和使用node.js 如果您创建环境1次,您可以使用npm加载很酷的东西
转为
<script src="test/folder/sample.js" type="text/javascript"></script>
<link href="test/stylesheet/perfect-scrollbar.css" rel="stylesheet">
进入
<script src="TNANIuTOLZfmLYwaPDIYhcZDVOWKodqYhysaTeQHFPDhYlDLCOtxZqYmkKAhaSwSgbsYOWlpBzVSBtMZKSfwRqvPSqWVlBBuzHR" type="text/javascript"></script>
<link href="gyXeFnOEvZbgTjLvdZRnsyrfhaXqffkDjcdATTouqpIenCalLRXKamuXEtiKbPGCsNrdQIaqTMTNWsLyLFuxygKytaruWzSjKYMq" rel="stylesheet">
它会生成新的jquery包含这样的代码,以便在外部文件中包含带有javascript的脚本
$('[src=\'TNANIuTOLZfmLYwaPDIYhcZDVOWKodqYhysaTeQHFPDhYlDLCOtxZqYmkKAhaSwSgbsYOWlpBzVSBtMZKSfwRqvPSqWVlBBuzHR\']').attr("src", "test/folder/sample.js")
$('[href=\'gyXeFnOEvZbgTjLvdZRnsyrfhaXqffkDjcdATTouqpIenCalLRXKamuXEtiKbPGCsNrdQIaqTMTNWsLyLFuxygKytaruWzSjKYMq\']').attr("src", "test/stylesheet/perfect-scrollbar.css")
另外,我建议您将所有外部JavaScript代码包含在一个单独的js文件中。此文件放在索引文件的根目录中,您可以将其设为
<script src="./allinone_external_file.js" type="text/javascript"></script>
然后做出正确的htaccess,没人能访问此文件。您还可以为每个正文可以看到的源代码制作一个虚假的导入脚本。但是这个文件只是真正的外部js文件的重定向。你做了多次这样的例子+使用其他混淆工具。这将保护您免受使用您的JavaScript代码搜索漏洞的人。我知道这没什么大不了的,如果你知道如何,也许你可以看到jquery包含代码。但无论如何它是一个很好的保护。