Kommentare zu: Javascript und CSS verstecken, ein Ansatz zum Verbessern

Von: New_Bee

New_Bee — Fri, 25 Sep 2009 14:33:30 +0000

Hi,

ganz habe ich es noch nicht verstanden:

1) Der Quelltext nach dem Satz “Der Code sieht dann etwa so aus: kommt in die libraryLoader.php

2.) Und in meine .htaccess schreibe ich
RewriteRule (.*)common.js$ /libraryLoader.php [L]

3.) Im HTML-code wird statt

die Datei aufgerufen:

Aber was komt in die common.js?
$_SESSION['jsLibs'][] = ‘meinjavascript.js’ ist doch auch PHP …

Danke, New Bee

Von: phil

phil — Thu, 13 Nov 2008 19:38:48 +0000

Hi Handyaner,

ja, der Code wäre dann für die .php Datei.

Das Problem bei Javascript ist ja, dass es im Browser ausgeführt wird und damit als lauffähige Version mindestens einmal übermittelt werden muss. Deshalb kann man es nicht einfach in ein nicht public Verzeichnis legen, weil dann wird es ja nie korrekt aufgerufen.

Ich versuche nur einfach zu verhindern, dass jemand sich einfach das .js im Browser aufruft und dann den Quellcode anschaut.

Von: handyaner

handyaner — Thu, 13 Nov 2008 16:17:21 +0000

wäre es nicht einfacher, die javascript datei außerhalb des public-bereichs zu speichern? und die datei dann per ../javascript.js einzubinden?

Von: handyaner

handyaner — Thu, 13 Nov 2008 16:02:23 +0000

hallo

leider verstehe ch das nicht ganz:
der quelltext nach dem satz “Der Code sieht dann etwa so aus:”
ist das der code für die php daei, oder für die javascript datei?

Von: foo

foo — Thu, 24 Jan 2008 14:11:29 +0000

jeder halbwegs kleine crack bekommt sowieso eure doch so tollen quellen,
denn alles was der browser braucht und somit ja auch zwangsweise bekommt,
faengt man ziemlich leicht ab. ;)

Von: Itzi

Itzi — Wed, 07 Nov 2007 18:39:10 +0000

Was ein wenig helfen könnte wäre folgendes:
Bei einem Fehler - also bei unerlaubtem Zweitaufruf der Datei - kannst Du statt einer Fehlermeldung, oder nichts ruhig eine Javascriptdatei ausgeben. Allerdings nicht die Richtige, sondern eine ähnliche mit Fehlern oder noch besser eine möglichst riesige.
Da ist die Wahrscheinlichkeit groß, dass der Dieb aufgiebt weil er gar nicht vermitet, dass das JS dynamisch ist.

Grundsätzlich ist die Idee super!
Ich mache genau das zum Verhindern von Videodownloads (dynamisches ausgeben von FLV mit PHP). Kurzsichtigerweise habe ich nie daran gedacht das auch für JS zu verwenden…

Itzi

Von: Sergej

Sergej — Tue, 05 Jun 2007 13:28:40 +0000

Das schaffst du schon…

Von: phil

phil — Sat, 02 Jun 2007 17:06:16 +0000

Hmmh, ich habe jetzt schon die neuen Cache-Bedingungen eingebaut. Damit landen die Skripte auf jeden Fall auf dem Rechner… Wenn ich aber im Firefox den Cache deaktiviere, dann sind die Skripte auch beim Runterladen geschützt. Zumindest ist danach das .JS nicht mal mehr auf dem Rechner gelandet, vermutlich weil es eben leer war. Muss ich mal noch etwas näher untersuchen.

Von: Bumbi

Bumbi — Wed, 30 May 2007 13:08:26 +0000

Kanns grad net testen :/
Wie siehts aus, wenn man die Seite aufm Rechner speichert?

–Bumbi

Von: phil

phil — Mon, 21 May 2007 22:54:21 +0000

Also, nach ein bisschen Recherche habe ich eine relativ gute Möglichkeit gefunden, mit dem man mit der obigen Methode und Kombinationen von Headern auch das PHP generierte JS vom Browser cachen lassen kann… Ich werde mal ein Update vorbereiten, freut euch schon mal.