0

Пишу веб-приложение и задумался о безопасности при работе с сокетами. Допустим на клиенте есть код:

$("#send").click(function(e) {
    var data = {
        name: "Albert",
        surname: "Einstein"
    };
    socket.emit("send data", data);
}

Ну и на сервере он как-то обрабатывается. Вопрос, можно ли как-нибудь, без клика, просто сымитировать socket.emit("send data", data) передав при этом в data произвольные параметры? Если да, то как?

3
  • без клика это как? При загрузке страницы или при каком другом событии? Commented 17 авг. 2017 в 11:46
  • ну да, можно через хром консоль выполнить любой код. Так что авторизация и все дела.
    – tcpack4
    Commented 17 авг. 2017 в 12:44
  • вам надо задавать другой вопрос, потому что сымитировать легко и с этим врядтли вы что-то сможете сделать. Commented 12 янв. 2019 в 20:14

1 ответ 1

0

Как-то так:

var socket = io("http://localhost:3000");
 var data = {
        name: "Albert",
        surname: "Einstein"
    };
data.name = prompt("Введите имя");
data.surname = prompt("Введите фамилию");
socket.emit("send data", data);

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.