本文目錄一覽:
通過js腳本 怎麼屏蔽網頁元素
瀏覽器無法屏蔽在已經或正在執行的js文件中的一段代碼
如果你不想執行js那麼使用瀏覽器設置直接將js解釋器禁止就可以了,那麼所有js文件都不可以在你的瀏覽器中運行。
若是你希望執行js,那麼就不可以屏蔽執行中js文件的一段代碼,除非你在其源文件裏面把這段代碼刪除或注釋掉。
如何防止查看源代碼的時候看到js腳本?
沒辦法,因為你的網頁是運行在客戶端的,如果客戶端獲取不到網頁中所有的元素的話,那還怎麼顯示網頁??
想要客戶端獲取不到你的js文件是不現實的,最好的方法是重新設計規劃js中可能涉及到後台的邏輯處理程序,避免被黑客從中找出破綻從而攻擊服務器。
至於js特效,呵呵 web2.0 本來就是互相分享,你敢保證你用的js特效都不是從網上扒的嗎?你能使用別人的勞動成果,別人為什麼就不可以使用你的呢!
JS禁止查看網頁源代碼的實現方法
先給大家分享下三種查看路徑的方法:
1、直接按F12
2、Ctrl+Shift+I查看
3、鼠標點擊右鍵查看
把以上三種狀態都屏蔽掉就可以了,document有onkeydown(鍵盤按鍵事件),該事件裏面找到對應的keycode並處理就可以,document也有oncontextmenu鼠標右鍵事件,屏蔽即可。
JS擼碼如下:
window.onload=function(){
document.onkeydown=function(){
var
e=window.event||arguments[0];
if(e.keyCode==123){
alert(“小樣你想幹嘛?”);
return
false;
}else
if((e.ctrlKey)(e.shiftKey)(e.keyCode==73)){
alert(“還是不給你看。。”);
return
false;
}
};
document.oncontextmenu=function(){
alert(“小樣不給你看”);
return
false;
}
}
以上所述是小編給大家介紹的JS禁止查看網頁源碼的實現方法,希望對大家有所幫助,如果大家有任何疑問請給我留言,小編會及時回復大家的。在此也非常感謝大家對腳本之家網站的支持!
如何禁止用戶在瀏覽器地址欄輸入 JS代碼,對網頁進行一些惡意的操作控制
其實你不需要擔心用戶在地址欄輸入 JavaScript 代碼,如果代碼對網頁結構造成影響,那隻對此用戶生效,對其它用戶沒有影響。
現在有的瀏覽器直接過濾以 javascript: 開頭的網址,大部分瀏覽器也都有相關選項。
就算用戶不在地址欄輸入 JavaScript 代碼,也可以通過其它途徑,例如 Firebug,直接對網站進行修改,不過都是針對此用戶而言。
最關鍵的問題是永遠不要信任 JavaScript,後台程序的二次驗證是必須有的。
你可以 Google 一下 javascript xss 或者 javascript address bar injection,不需要英文有多好,打開頁面裏面有很多例子。敏感的代碼打在這裡容易被弊。
原創文章,作者:小藍,如若轉載,請註明出處:https://www.506064.com/zh-hk/n/193212.html