删除本地存储数据

Question

在使用 localStorage 编写 Web 应用程序时，用户无意或故意删除 localStorage 数据时，我会面临哪些漏洞？

我很高兴放置一个按钮，显示“删除我的数据”，这是在我的控制之下，但是是否有超出我控制范围的方法来删除 localStorage 数据？或者没有使用（即隐身模式/私人浏览模式）？

谢谢

Answer 1

任何人都可以随时从控制台或地址栏调用 localStorage.clear()。小书签也可以用来做同样的事情。

对待 localStorage 的波动性与对待 cookie 的波动性相同。假设它随时可能消失。它最适合用于用户设置和临时数据。如果用户清除它，请准备使用默认回退或重新开始该过程。

Answer 2

localStorage是用户可编辑的，它类似于cookies。

用户可以根据需要删除/编辑它，因此您应该在服务器端进行测试...

这是愤怒的小鸟如何被黑客攻击的示例...

http://thenextweb.com/apps/2011/05/11/angry-birds-for-chrome-already-hacked-unlocking-all-levels/

     var i = 0; 
     while (i<=69) { 
       localStorage.setItem('level_star_'+i,'3'); 
       i++; 
      }
     window.location.reload();

Answer 3

以下是我们发现用户可以在 iPhone IOS4 和 iPad IOS4 上执行的操作。

杀死野生动物园
双击“操作按钮”，按住底部显示的 Safari 按钮。当中间带有 x 的圆圈出现时，单击 x。

清除 Safari 缓存
设置|野生动物园|清除缓存

启动 Safari 备份

坏消息 - 所有网站的本地存储都被清除，而不仅仅是您的！