-1
是否可以使用JavaScript检测某人是否使用书签工具或使用“javascript:{command}”URL将JavaScript代码插入页面?检测是否有人使用“javascript:”或小书签注入代码
是否可以使用JavaScript检测某人是否使用书签工具或使用“javascript:{command}”URL将JavaScript代码插入页面?检测是否有人使用“javascript:”或小书签注入代码
不,它不是。他们可以注入代码来移除您的检测方法。
我不确定你想要做什么或预防,但期望执行安全客户端在这种方式不会帮助你。
只要不删除检测代码,是否可以检测它?或者甚至不可能做到这一点? – herohamp
没有像'onScriptModified'或类似的东西的魔术浏览器事件。你所做的任何事情都会成为文本和比较或哈希函数的一些黑客倾倒功能。这是没有意义的......你不能阻止有人在浏览器中篡改你的客户端代码。即使你可以,他们也可以拦截它并在自己的环境中运行它。 – Brad
好的,谢谢你的回答 – herohamp