javascript - 包含的脚本保持相互的 secret

Question

通过同一页面上的脚本标签包含的两个脚本是否可以相互保密？

例如，如果一个脚本包含

(function (myArg) {

    //do stuff with secret string

}('secretstring'));

页面上包含的另一个脚本是否有任何途径来确定“secretstring”？

Answer 1

您可以运行这段 jQuery 代码:

$('script').each(function() {
    alert(this.src); // $(this).html() or .text() will show any inline script content
});

它会显示可用于加载任何脚本内容的 URL。

加载的内容将包含“secretString”以及所有 javascript。

要让脚本获得一些东西，需要做很多工作。但是，如果您允许通过网络加载脚本，它就不能真正保密。

另一个人(而不是脚本)查看它的方法是，如果浏览器或机器有代理运行，所有加载的内容都可以看到。这可以通过使用内置或可安装的调试器在各种浏览器中完成。