javascript - 如果带有调试器语句 Javascript 的代码部署在生产环境中，会带来多少安全问题？

Question

有时为了调试 Javascript 代码，debugger; 语句是用代码编写的。

1. JavaScript 中的安全问题是什么？
2. 是否可以加密脚本代码？

Answer 1

从生产数据中删除这样的命令和 console 通常是一个好主意。不过，我认为这并不是一个特别的安全问题。

您可以使用诸如预提交 git hook 或 grunt task 之类的东西。在部署之前检查您不希望出现的关键字。

如果你想缩小/混淆你的代码，你可以使用类似 uglifyJS 的东西。其中还有一个 grunt plugin也是为了这个。