0

Можно ли защитить свой JavaScript код, от изменений через просмотра исходного кода через браузер. Допустим у меня есть веб-игра или веб-приложение написанный на JavaScript. Имея доступ к исходному коду хакер с легкостью может изменить мой код в пользу себе (результаты, достижения, очки, балы, монеты и т.д), да я сам так делал пару раз.

Можно ли защитить свой JavaScript код от таких атак?

6
  • 4
    нет, нельзя....
    – Grundy
    21 мая 2018 в 16:40
  • "результаты, достижения, очки, балы, монеты" - этим занимаются не хакеры, а школьники. Хакеры выполняют RCE) 21 мая 2018 в 16:50
  • - Обернуть код в функцию. - Использовать замыкания
    – chrno
    21 мая 2018 в 16:53
  • И то, и другое обходится при желании, защитит только от школьников :)
    – andreymal
    21 мая 2018 в 16:56
  • а как это происходит, результаты, очки, баллы. Это же все храниться в бд, допустим, при любой покупке, результаты берутся оттуда же и меняй не меняй js, толку не будет. Вопрос в другом можно ли поменять значения в бд используя ajax 21 мая 2018 в 16:58

3 ответа 3

2

Никак, логику приложение должен обрабатывать сервер

1

Вы можете пойти сразу двумя путями. Первый и простой, просто сделать uglify и минимизировать ваш исходный код. Это не особо подействует, но минимальных сложностей добавит.

Второе и единственное рабочее решение - важную игровую логику должен контролировать сервер. Нужно перенести часть функционала на серверную часть.

0

Защита JavaScript кода от атак:

(function(w)
{
    //сюда вставляете ваш код
})(window);

Но это только полузащита. Хакер может переписывать обращения к серверу и его ответы, не используя браузер.

2
  • каким образом это может защитить код от атак?
    – Grundy
    21 мая 2018 в 18:33
  • @Grundy, от перезаписи кода
    – Bharatha
    21 мая 2018 в 19:41

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.