如何在 JavaScript 中保存未经授权的操作

发布于 2025-01-04 14:36:12 字数 429 浏览 3 评论 0原文

我用 javascript/HTML5 编写了一个服务器客户端应用程序，它应该允许客户端在服务器端使用 Node.js 实时通信/玩游戏。

我知道私有变量的使用等。但是如何防止整个游戏引擎通过console api被未经授权的访问呢？

就像如何以这样的方式编写它，使所有变量都落入私有范围内，并且一旦启动，它们就几乎独立运行，而无需在全局范围内注册单个变量，这样就没有人可以搞乱游戏了！

根据我的研究，我可以做类似的事情

 function Game(){
   // All declarations here
   // Start a logic in here
 }

，然后调用它就

 new Game();

可以了？但有没有更好的方法来做同样的事情？

原文

I wrote a server-client app in javascript/HTML5 its supposed to allow clients to communicate/play a game in realtime using Node.js on the server side .

I know the use of private variables and etc . But how to prevent the whole game engine from unauthorised access via console api ?

As in how to write it in such a way that all variables fall in a private scope and once initiated they run pretty much independently without registering a single variable in the global scope so that nobody can mess the Game up!

From what i have researched i can do something like

 function Game(){
   // All declarations here
   // Start a logic in here
 }

and then calling it

 new Game();

will do it ? but is there any better way to do the same ?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

情何以堪。 2025-01-11 14:36:12

您可以通过匿名函数运行 JavaScript 应用程序，而无需注册任何单个变量：

(function() {
    //local variables here.
})();

但是，没有没有可靠的方法来防止作弊：人们可以轻松分析您的代码，并且创建虚假的 AJAX 请求。使用最新的浏览器，捕获您的代码非常容易。

通过 getter 和 setter，任何人都可以有效地拦截您的函数。使用已弃用的 arguments.callee.caller 属性，攻击者可以读取函数调用的源代码，从而有效地访问本答案顶部定义的闭包。

例子：

var _alert = alert;
window.alert = null;
Object.defineProperty(window, 'alert', {
    'value': function(m) {
        console.log('Intercepted. Function source: ' + arguments.callee.caller);
        _alert.call(this, m);
    }
});
(function(){
    var localVar = 'secret';
    alert('Hi!');
})();

You can run a JavaScript application without registering any single variable, via an anonymous function:

(function() {
    //local variables here.
})();

However, there is no reliable way to prevent cheating: One can easily analyse your code, and create fake AJAX requests. With the latest browsers, it's incredibly easy to capture your code.

With getters and setters, anyone can effectively intercept your functions. Using the deprecated arguments.callee.caller property, an attacker can read the source of the function call, effectively getting access to the closure as defined at the top of this answer.

Example:

var _alert = alert;
window.alert = null;
Object.defineProperty(window, 'alert', {
    'value': function(m) {
        console.log('Intercepted. Function source: ' + arguments.callee.caller);
        _alert.call(this, m);
    }
});
(function(){
    var localVar = 'secret';
    alert('Hi!');
})();

回复收藏 0 原文