让客户端看不见你的Javascript脚本

  不过如果想要在已有的项目中使用这个方法,可能要修改你现有的js代码了.

  原理其实也很简单,不在页面中写js代码,而是把js代码写在一个单独的文件中,然后在客户端用xmlhttp[这里还是要用到js代码]来请求这个js代码文件,到客户端再用eval执行一次就OK了.

  Demo.htm代码:
  <html xmlns="http://www.w3.org/1999/xhtml">
  <head>
   <title>K2046,让浏览者看不见你的脚本.</title>
   <script language="javascript" type="text/javascript">
   function GetScript()
   {
   var xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
   xmlhttp.open("post", "http://Robot/Javascript.aspx", false);//用get的话ie会把文件保存到缓存里,post就不会了.
   xmlhttp.send();
   eval(xmlhttp.responseText);
   }
   window.onload = GetScript;
   </script>
  </head>
  <body>
   <input type="button" onclick="SayHello()" value="Hello" />
  </body>
  </html>

  javascript.aspx文件代码:
  window.SayHello = function()
  {
   alert("Hello,Robot!");
  }

  当然,你也可以在javascript.aspx.cs中加上一些验证,比如检查urlreferrer等,如果urlreferrer不符合要求就Response.End();

  其实也可以不用aspx来放js代码,用htm也可以,只是缓存里会出现htm的文件,而且也不能用post方法而已.

  不过这也不能保证js绝对的隐藏起来了,用抓包工具好像还是一样可以看到response的数据.呵呵.

posted on 2008-05-22 14:31 西湖浪子阅读(221) 评论(0) 收藏举报