在查看源代码中隐藏 JavaScript 代码

Habdul Hazeez 2024年2月15日
  1. 在查看源代码中隐藏 JavaScript 代码
  2. 结论
在查看源代码中隐藏 JavaScript 代码

本教程介绍如何从 Web 浏览器的 查看源代码 功能中隐藏 JavaScript 代码。

这些步骤涉及将 JavaScript 代码放置在外部 JavaScript 文件中。之后,你可以将文件动态插入到当前页面中。

在查看源代码中隐藏 JavaScript 代码

  1. 编写 JavaScript 测试代码

    编写一个新的 JavaScript 代码并使用 .js 扩展名保存它。这个 JavaScript 文件将是我们将在 查看源代码 中隐藏的文件。

    接下来,你可以将以下 JavaScript 代码保存为 test-viewsource.js

    alert('My code is not visible in View Source');
    
  2. 准备一个 HTML 文件

    此 HTML 应包含你希望在网页上显示的内容。同时,它还将包含一个 <script> 标签。

    在这个 <script> 标记中编写一些 JavaScript 代码。将有几行代码将 test-viewsource.js 动态包含到 HTML 文件中。

    因此,你不会在 Web 浏览器的 View Source 中看到 test-viewsource.js

    你可以使用下一个 HTML 来跟进。将文件另存为 no-viewsource.html

    <body>
    	<main>
    		<p>The included JavaScript code is not visible in View Source</p>
    	</main>
    
    	<script type="text/javascript">
    		/`
    		 * Code to hide from view source will go here.
    		 * Check the next code block.
    		 */
    	</script>
    </body>
    
  3. <Script> 标签之间写一些 JavaScript 代码

    no-viewsource.html 文件的 <script> 标记内,我们将编写动态加载 test-viewsource.js 的代码。代码将遵循下面概述的步骤。

    1. 使用 document.createElement 方法创建一个新的 script 元素。
    2. 将脚本 type 属性设置为 text/javascript
    3. src 属性设置为 test-viewsource.js
    4. 将这个新的 script 元素附加到 HTML body 元素。

    下面的代码是这些步骤的实现。

    <script type="text/javascript">
    		let scriptElement = document.createElement("script");
    		scriptElement.type = "text/javascript";
    		scriptElement.src = "test-viewsource.js";
    
    		document.body.appendChild(scriptElement);
    </script>
    
  4. 测试代码

    在你的网络浏览器中加载 no-viewsource.html 并在其上使用查看源代码。如果你做的一切都正确,你将看不到 test-viewsource.js 的代码。

    相反,你会看到将其动态包含到 no-viewsource.html 中的代码。下图是你应该在 Web 浏览器的查看源代码中看到的示例输出示例。

    查看没有动态 JavaScript 的源代码

结论

在这个阶段,test-viewsource.js 中的 JavaScript 代码不会出现在 Web 浏览器的 View Source 中。同时,任何人都可以在浏览器中写入你网站的 URL 以查看代码。

作为建议,不要在 test-viewsource.js 中放置任何敏感信息。

作者: Habdul Hazeez
Habdul Hazeez avatar Habdul Hazeez avatar

Habdul Hazeez is a technical writer with amazing research skills. He can connect the dots, and make sense of data that are scattered across different media.

LinkedIn

相关文章 - JavaScript Browser