|
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
asp,jsp,php是web开发的三大技术,asp简单易用且有microsoft做靠山,jsp功能强大是因为有java支持,php则开源跨平台.在国内,asp应用范围最广,jsp发展势头最猛,php则处于劣势.这可能与公司的支持以及技术的培训有关.dhtml|源代码DHTML使得我们可以开辟出功效壮大的Web使用客户端，它具有跨扫瞄器兼容、可交互和可移植等特性。它的弱点是用户可以间接检察JavaScript代码。本文先容怎样使用ASP手艺回护DHTML代码，避免有人夺取你的DHTML代码。
传统回护手艺
尽人皆知，Web实质上是一种不平安的前言。当用户会见Web使用大概翻开Web页面时，一切客户真个代码（HTML，JavaScript源文件和CSS款式）一样平常都要下载到客户端缓冲区。用户只需点击一下“检察源文件”就能够检察、剖析和复制这些代码。
MSDN摘录了Wrox《InstantJavaScript》一书的部份内容，它指出了回护JavaScript代码的几种办法，详细请拜见这里。
客户端JavaScript代码回护办法次要能够分红以下几类：
a）Microsoft的办法：Microsoft经由过程公布WindowsScriptEngineVersion5.0来办理客户端源代码回护成绩。源代码经由过程一个ActiveX层编码（不是加密）。请拜见ScriptEncodingwiththeMicrosoftScriptEngineVersion5.0。
这类办法的弱点是经由编码的代码只要IE5.0+才干解码，并且他们坦白供认编码历程并不是复杂易行。假如你利用的是其他扫瞄器（包含IE扫瞄器的初期版本），你就不克不及经由过程扫瞄器会见剧本代码。
b）含混代码（CodeObfuscation）：一些共享软件，好比Jammer和JMyth，妄图经由过程让代码变得难于浏览、让变量名字变得混乱往避免有人偷盗JavaScript代码。这类办法的弱点在于，任何有决计的程序员都可以用全局搜刮和交换工具轻松地冲破这类回护，由于这只需把那些寄义含混的变量名字改成寄义明白的变量名字便可。关于JAMMER的更多申明，请拜见这里。
c）加密：有很多计划、工具可以无效地加密JavaScript代码。加密客户端JavaScript代码最次要的成绩在于用来解密的剧本代码常常很简单获得，招致对代码实行反向工程十分简单。明显，这类办法不克不及制止任何仔细的程序员猎取源代码。固然我们能够用Java作为加密息争密历程的两头工具，但遗憾的是，Applet会给Web页面增添不用要的分外负荷，并且它会由于扫瞄器所用Java假造机版本的分歧而没法一般运转。绝对而言，DHTML却意味着疾速、玲珑、通用和可移植。
一种新办法
在实验WML（WirelessMarkupLanguage）时，我想到了一种回护客户端源代码的新办法。在基于ASP的WML页面中，服务器端代码会有以下内容：
<%Response.ContentType="text/vnd.wap.wml"%>
<?xmlversion="1.0"encoding="iso-8859-1"?>
<!DOCTYPEwmlPUBLIC"-//WAPFORUM//DTDWML1.1//EN"
"http://www.wapforum.org/DTD/wml_1.1.xml">
<wml>
......
能够看到，我们起首发送了一个WML头，使得无线扫瞄器以为该ASP页面实践上是一个WML页面。这类手艺一样能够用来回护JavaScript源文件（.js文件）。
Netscape跟着JavaScript1.2的公布引进了对JavaScript源文件的撑持。年夜多半撑持该版本JavaScript的扫瞄器都撑持JavaScript源文件（InternetExplorer3.0+，Netscape3.0+和Opera5.0）。静态HTML（DHTML）由JavaScript和CSS夹杂组成。CSS款式使得开辟者可以自在地在扫瞄器窗口中体现各类页面元素，而JavaScript则供应了把持扫瞄器自己的需要功效。JavaScript是DHTML的关头构成部分。
上面我们经由过程例子来讲明这类新的DHTML源代码回护办法。这个例子触及三个文件：index.asp，js.asp和global.asa。global.asa界说了一个auth会话变量，该变量用于考证哀求JavaScript源文件的页面劈头是不是正当。这里选择利用会话变量的缘故原由在于它用起来对照便利。
global.asa
SubSession_OnStart
Session("auth")=False
EndSub
我已经试过用HTTP_REFERER体系变量来考证收回哀求的页面劈头是不是正当，厥后发明这个变量能够经由过程telnet假造，并且某些扫瞄器未能在运转时准确地显现出HTTP_REFERER变量。
index.asp
<%Session("auth")=True
Response.Expires=0
Response.Expiresabsolute=Now()-1
Response.AddHeader"pragma","no-cache"
Response.AddHeader"cache-control","private"
Response.CacheControl="no-cache"
%>
<html>
<head>
<title>测试页面</title>
<scriptlanguage="Javascript"type="text/javascript"SRC="js.asp"></script>
</head>
<body>
<scriptlanguage="Javascript">test();</script>
<br>
<ahref="index.asp">reload</a>
</body>
</html>
上面我们来剖析一下index.asp。起首，程序把auth会话变量设置成了“true”，它暗示哀求.js文件的页面应当被信托。接上去的几个Response挪用避免扫瞄器缓存index.asp页面。
一样平常地，在HTML文件中挪用JavaScript源文件的语法以下：
<scriptlanguage="Javascript"src="yourscript.js"></script>
但在本例中，我们挪用的倒是一个ASP页面而不是JavaScript源文件：
<scriptlanguage="Javascript"type="text/javascript"SRC="js.asp"></script>
假如要掩蔽使用正在哀求ASP页面这一现实，你能够把js.asp更名为index.asp（大概default.asp），然后把这个文件放到独自的目次当中，好比“/js/”，此时下面这行代码就改成：
<scriptlanguage="Javascript"type="text/javascript"SRC="/js/"></script>
这几近可以利诱任何妄图猎取JavaScript源文件的人了。不外，请不要健忘在IIS服务器设置中准确地设置默许页面文件的名字。
js.asp
<%
IFSession("auth")=TrueTHEN
Response.ContentType="application/x-javascript"
Response.Expires=0
Response.Expiresabsolute=Now()-1
Response.AddHeader"pragma","no-cache"
Response.AddHeader"cache-control","private"
Response.CacheControl="no-cache"
Session("auth")=False
%>
functiontest(){
document.write(这是javascript函数的输入.);
}
<%ELSE%>
<!--这些代码受版权回护。一切权力保存-->
<%ENDIF%>
上面我们来剖析一下js.asp怎样举行考证和发送JavaScript代码。程序起首反省会话变量auth，看看哀求的劈头是不是正当。如是，则封闭扫瞄器缓存，从头设置会话变量，然后向扫瞄器发送JavaScript代码。假如对js.asp的哀求不是来自牢靠的劈头，会话变量auth是false，程序只发送一个带有版权声明的空缺页面。
其了局是，假如用户妄图下载JavaScript源文件大概在另外一个网站上利用JavaScript源文件，他失掉的只是一个空缺页面。如许，我们也就完成了对谁能够会见DHTML源文件的把持。
假如要在Web页面中回护页面实践内容的HTML代码，你能够在js.asp文件中创立</p>asp可以使用微软的activeX使得网页功能无比强大，不过安全性也较差，而且是基于的windows服务器，所以性能稳定性也一般 |
|
|Archiver|手机版|仓酷云
鄂ICP备14007578号-2
发表于 2015-1-16 23:16:54
收藏
转播
分享
淘帖
顶
踩
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
照妖镜