击败这个 Javascript 预防措施有多容易

Question

我正在尝试阻止用户禁用样式。（我有充分的理由这样做，所以请不要发布有关可访问性的帖子，因为我的网站 99.99% 是完全可访问的。只是尝试阻止我的 0.1% 的页面。如果你一定知道这是一个付费网络课程，我不希望人们轻易窃取......）。

我使用 Jquery：

function cssCheck() {
  if( ! $('#cssenabledcheck').is(':hidden') ) {
    window.location.href = "www.somerandompage.com";
  }
}

var styleCheck = setInterval(cssCheck, 500);

cssenebledcheck 是一个空 div，样式设置为隐藏。逻辑是，如果您禁用样式，div 将显示，并且样式检查将失败，从而将用户重定向到告诉他们启用样式的页面。令人惊讶的是，即使在旧电脑上，它也不是内存密集型的，尽管它每半秒就持续运行一次。

我的问题是，一个人重写（注入） styleCheck 变量从而绕过我的检查有多容易？说实话，我对黑客知之甚少，所以任何见解将不胜感激。

Answer 1

就像打开 firebug 并发出一样简单，

clearInterval(styleCheck);

但是您不应该将 setInterval 返回值分配给变量，因此它将无法清除。但是他们可以重写 cssCheck 方法。

这反过来可以通过使用匿名函数来避免

setInterval( function(){...}, 500);

，但他们可以完全禁用 javascript，并且对于这种情况没有什么可做的。

Answer 2

这将非常简单（例如使用greasemonkey）。如果您确实想要隐藏某些内容，那么它不应该出现在页面上。即使它被隐藏，如果您转到浏览器的“查看源代码”选项，它仍然位于源代码中。通过在浏览器上禁用 JavaScript 也可以轻松绕过这里的内容。

我认为正确的方法是，当您需要检索隐藏内容时，对服务器进行 Ajax 调用，或者转到不同的页面来获取隐藏内容。

Answer 3

我可以使用 firebug 或greasemonkey 轻松禁用预防措施。永远不能指望 JavaScript 提供任何类型的安全性。

Answer 4

除了禁用 JavaScript 之外，还可以使用 Firebug 覆盖任何全局变量，例如 styleCheck。

Answer 5

必须假定浏览器中运行的任何内容都在用户的控制之下。使用 Firebug 或 GreaseMonkey 甚至小书签来更改 javascript 变量或删除 javascript 函数都很简单，甚至更容易更改样式（您可以指定将覆盖站点样式表的个人样式表）。

如果您确实需要保护您的内容免遭复制，则必须在 Flash 等插件中显示它，其中环境受到更严格的控制。

Answer 6

简单得可笑。在任何 JS 控制台中，输入：

cssCheck = function() {}

稍微更健壮的版本是将其放在难以覆盖的闭包中。

(function() {
  function cssCheck() {
    if( ! $('#cssenabledcheck').is(':hidden') ) {
      window.location.href = "www.somerandompage.com";
    }
  }

  var styleCheck = setInterval(cssCheck, 500);
})();

但仍然可以轻松地关闭 javascript，甚至 curl 或 wget，或者右键单击查看源代码。确实没有一种可靠的方法来做你想做的事。