服务器端 JavaScript

发布于 2024-10-05 00:29:14 字数 499 浏览 8 评论 0原文

我有一个关于 SSJS 的问题。

使用 SSJS，是否可以对用户隐藏代码？

其他服务器端语言（如 PHP）在源代码中不可见，因为它们是在客户端、浏览器之前处理的

我想要的一个小例子：

<html>
<head>
  <script runat="server">
    function getPassword(){
       var password = "myPass";
       return password;
    }
  </script>
</head>
<body>
  <script>
    alert(getPassword());
  </script>
</body>
</html>

我测试了这个，但密码仍然可见

我是否做错了什么，所以我的示例是简单的CSJS还是不可能隐藏SSJS代码？

原文

I have a question about SSJS.

With SSJS, is it possible to hide code from the user?

Other ServerSide languages like PHP aren't viewable in the source because they are processed before the client side, the browser

A little example of what I want:

<html>
<head>
  <script runat="server">
    function getPassword(){
       var password = "myPass";
       return password;
    }
  </script>
</head>
<body>
  <script>
    alert(getPassword());
  </script>
</body>
</html>

I tested this, but the password is still viewable

Am I doing something wrong so that my example is simple CSJS or is it impossible to hide SSJS-code?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

末が日狂欢 2024-10-12 00:29:14

遵循 TJ Crowder 的明智之言，您的文件可以是基于 Windows 的主机上的经典 .asp 文件（因此是扩展名为 .asp 的文件），如下所示：

<% @language=ecmascript %>
<% 
    function getPassword(){
       var password = "myPass";
       return password;
    }
%>
<html>
<head>
</head>
<body>
  <script>
    alert('<%=getPassword()%>');
  </script>
</body>
</html>

或者更符合您的风格，它可能如下所示：

<script language="jscript" runat="server">
// mind the 'language' property, it is required. 
// The script tag doesn't have to be
// in the header of the html-document.
  function getPassword(){
     var password = "myPass";
     return password;
  }
</script>
<html>
<head>
</head>
<body>
  <script>
    alert('<%=getPassword()%>');
  </script>
</body>
</html>

这两种方式服务器端脚本在页面源中都不会可见。另外：<%=...%> 可以被视为 Response.Write(...) 的简写

对于其他主机，请检查您的提供商或维基百科David Dorwards 回答中给出的列表

Adhering to the wise words of T.J. Crowder, your file could be a classic .asp file on a windows based host (so a file with the extension .asp), looking like this:

<% @language=ecmascript %>
<% 
    function getPassword(){
       var password = "myPass";
       return password;
    }
%>
<html>
<head>
</head>
<body>
  <script>
    alert('<%=getPassword()%>');
  </script>
</body>
</html>

Or more in line with your style it could look like:

<script language="jscript" runat="server">
// mind the 'language' property, it is required. 
// The script tag doesn't have to be
// in the header of the html-document.
  function getPassword(){
     var password = "myPass";
     return password;
  }
</script>
<html>
<head>
</head>
<body>
  <script>
    alert('<%=getPassword()%>');
  </script>
</body>
</html>

Both ways the server side scripting will not be visible in the page source. Aside: <%=...%> can be viewed as shorthand for Response.Write(...)

For other hosts, check your provider or the wikipedia list given in David Dorwards answer

回复收藏 0 原文

奢望 2024-10-12 00:29:14

是的，您的服务器端代码可以对用户隐藏，就像任何其他服务器端语言一样。您必须通过理解服务器端 JavaScript 的服务器提供相关的 HTML 文件，并且必须正确配置该服务器（默认情况下，.html 文件可能不会被预处理; 通常，带有服务器端代码的 HTML 文件会有不同的扩展名，例如 .shtml、.asp、.aspx 等，取决于您运行它们的平台；当然，通过正确的配置，您可以正确处理任何事情）。如果您能够通过网络浏览器看到上面的代码，那么您就错过了其中一个步骤。

请注意，服务器端 JavaScript 具有任何其他服务器端语言的优点和缺点。例如，您无法使用任何服务器端语言对客户端浏览器进行任何脚本编写，这就是为什么您会看到如此多的客户端代码。（也许这是显而易见的。:-)）

回复收藏 0 原文