0

Пишу веб-приложение и задумался о безопасности при работе с сокетами. Допустим на клиенте есть код:

$("#send").click(function(e) {
    var data = {
        name: "Albert",
        surname: "Einstein"
    };
    socket.emit("send data", data);
}

Ну и на сервере он как-то обрабатывается. Вопрос, можно ли как-нибудь, без клика, просто сымитировать socket.emit("send data", data) передав при этом в data произвольные параметры? Если да, то как?

3
  • без клика это как? При загрузке страницы или при каком другом событии? 17 авг 2017 в 11:46
  • ну да, можно через хром консоль выполнить любой код. Так что авторизация и все дела.
    – tcpack4
    17 авг 2017 в 12:44
  • вам надо задавать другой вопрос, потому что сымитировать легко и с этим врядтли вы что-то сможете сделать. 12 янв 2019 в 20:14

1 ответ 1

0

Как-то так:

var socket = io("http://localhost:3000");
 var data = {
        name: "Albert",
        surname: "Einstein"
    };
data.name = prompt("Введите имя");
data.surname = prompt("Введите фамилию");
socket.emit("send data", data);

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.