Consegui esconder código javascript

[sadboar 0]

Eu sou brasileiro e não desisto nunca... me falaram q era impossível.

 

http://www.aafdz.com/carlos/teste.php

 

Se vcs puderem me ajudar testando as possiveis falhas, queria saber a eficiencia da minha idéia.

[Illidan 0]

Sinceramente, existem milhares de discussões sobre isso... e o resultado final é sempre o mesmo: pegam o código fonte.

 

Mas, no seu exemplo, parece que você escondeu tão bem que nem o seu site está funcionando. Afinal de contas, o que faz essa função "deuc()" ?? Em todos os browers que eu testei, não aconteceu nada... Manda ela dar um alert, alguma coisa, só pra gente ter certeza de que você realmente está escondendo algo...

[Pita 53]

o que tem de javascript um "O meu código você não pega!!! hahahaha"???Sem falar que tb não descobri o que faz essa funcao deuc() que está no onload

[IRIX 0]

Colega js é client-side, por isso a funcao deveria aparecer no arquivo q você indicou. :blink:

 

A não ser q você utilize AJAX e um programa para fazer as validações... ai sim seu codigo estaria 'escondido'... http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif

[sadboar 0]

Foi mal...eu alterei algumas coisas pq num outro forum me falaram d algumas falhas e acabou q o upload deu errado. Ele tem um alert... e da pra pegar o código com alguns browsers q mostram o javascript em execução.Essa função deuc() é o alert... agora esta funcionando. Se vcs quiserem dar uma olhada... é um tipo de proteção q impede leigos de pegar o código...kra q manja pega fácil.

[Illidan 0]

Agora sim... :)

 

Então, amigo... eu também já tentei esconder o código Javascript, mas hoje penso que isso não é importante. Eu sei que é dose você passar horas desenvolvendo um script pra vir alguém e copiá-lo livremente, mas fazer o que... acho que todos nós já fizemos isso em algum momento, nem que fosse simplesmente para aprender um pouco da linguagem. =)

 

 

//Mais um teste bloqueando cache

function deuc() {

alert('A prova de que aqui existe um código javascript.')

}

[sadboar 0]

É eu sei kra...mas minha inteção nao é q os outros nao copiem meu código. Eu queria fazer isso por questão de segurança. Tenho usado mto ajax e se o kra ve q pagina meu script consulta ele pode tentar fazer alguma injection. Claro q existe uma questão de validação, mas eu tava tentando mais uma proteção.

[Illidan 0]

É eu sei kra...mas minha inteção nao é q os outros nao copiem meu código. Eu queria fazer isso por questão de segurança. Tenho usado mto ajax e se o kra ve q pagina meu script consulta ele pode tentar fazer alguma injection. Claro q existe uma questão de validação, mas eu tava tentando mais uma proteção.

 

Ahhh, sim... legal você se preocupar com a segurança. Isso é algo que muitos desenvolvedores nem lembram que é necessário. E eles estão por aí desenvolvendo sites para grandes empresas... eu mesmo já vi cada coisa que é melhor nem comentar...

 

Mas eu penso que, para alguém esperto o bastante pra fazer uma injection, pegar um código javascript seria moleza. Claro que é uma segurança a mais... mas se você pensar que será uma nova requisição PHP para cada arquivo javascript, dependendo da quantidade de acessos, pode não valer a pena...

 

O melhor jeito (e único realmente seguro) é validar todos os dados, mesmo... como você já deve estar fazendo.

[sadboar 0]

O q eu achei interessante de usar o php pra gerar o codigo js é q eu posso traduzir a mensagem "Carregando" enquanto esta fazendo o httprequest. E achei legal q da pra fazer isso com css tb, incluir um lin related no html com type text/css e colocar um arquivo php onde você pode colocar condições e variáveis na css.