Javascript:如何保护您的代码

Question

如果您使用 JS 渲染页面并需要实现安全功能，则可以归结为以下内容:

var userID = getUserID();
if (userID == 1) {
   html += renderDeleteButton();
}

但是用户不能只打开调试器并更改 userID 的值吗？

Answer 1

是的，他们会的。使用 JS，用户可以做任何他们想做的事情。这就是为什么安全内容应该放在服务器端代码(PHP/ASP/等)中，因为用户无法修改它。