Запрет на чтение кода js-скриптов

Hesh · 9 Авг 2008

Такой вопрос: можно ли как-нибудь хитро запретить чтение кода js-скриптов, но сохранить возможность их исполнения?

PHP_Master · 9 Авг 2008

нельзя .

Hesh · 10 Авг 2008

PHP_Master написал(а):
нельзя .

Есть ли какие-либо альтернативные варианты, с помощью которых можно запрететь чтение кода, но не блокировать выполнение?

PHP_Master · 10 Авг 2008

Ответил же - нельзя: для выполнения код должен загружаться в браузер посетителя.
Можно только затруднить чтение при помощи обфускации.

antiadmin · 14 Авг 2008

а как это сделать?

PHP_Master · 14 Авг 2008

Поискать по запросу "обфускация javascript".

Hesh · 14 Авг 2008

PHP_Master написал(а):
для выполнения код должен загружаться в браузер посетителя.

Так в этом и весь вопрос, как сделать, чтобы код загружался в браузер, но при прямом запросе _http://www.site.com/script.js не был виден код скрипта.

PHP_Master написал(а):
Можно только затруднить чтение при помощи обфускации.

Обускация это не то.

Собственно, вопрос открыт. Интересно выслушать другие мнения по этому поводу. Мнения крутых хакеров и профилей приветствуются =)

PHP_Master · 14 Авг 2008

Так в этом и весь вопрос, как сделать, чтобы код загружался в браузер, но при прямом запросе _http://www.site.com/script.js не был виден код скрипта.

Для тех, кто на бронепоезде - ни как.
Браузер получает JS файл именно по адресу (даже если будет указано <script src="script.js"></script>, то Для просмотра ссылки Войди или Зарегистрируйся автоматически подставит браузер).

Твой вопрос из той же области, что и "как скрыть код HTML от просмотра".

ZCFD · 14 Авг 2008

Так в этом и весь вопрос, как сделать, чтобы код загружался в браузер, но при прямом запросе _http://www.site.com/script.js не был виден код скрипта.

отдавай файл проверяя поле Referer ( генерруй скриптом , или колдуй с htacsess )
только это спасет от совсем уж нубов

почему -- читай ответ PHP_Master

PHP_Master · 14 Авг 2008

Проверка Referer спасёт только разве что от даже не нубов, а супернубов (такие, я думаю, и не подозревают что такое JS и как его смотреть). Я уже молчу про HTTP-снифферы.

Обускация это не то.

Если бы можно было как-то блокировать просмотр кода, то с обфускацией даже бы и не заморачивались.

Запрет на чтение кода js-скриптов

Hesh

Профессор

PHP_Master

Хранитель порядка

Hesh

Профессор

PHP_Master

Хранитель порядка

antiadmin

Местный житель

PHP_Master

Хранитель порядка

Hesh

Профессор

PHP_Master

Хранитель порядка

ZCFD

Мой дом здесь!

PHP_Master

Хранитель порядка