JavaScript防篡改对象

不可扩展对象

默认情况下,所有对象都是可扩展的,使用Object.preventExtensions()方法可以改变这一行为。

var person = { name: "Hiram" };
Object.preventExtensions(person);

person.age = 29;
alert(person.age); //undefined

虽然不能改对象添加新成员,但仍然可以修改和删除已有的成员,使用Object.isExtensible()方法还可以确定对象是否可以扩展。

密封的对象

ECMAScript 5 为对象定义的第二个保护级别是密封对象(sealed object)。要密封对象,可以使用Object.seal()方法。密封对象不可扩展,而且已有成员的[[Configurable]]特性将被设置为false,意味着不能删除属性和方法。

var person = { name: "Hiram" };
Object.seal(person);

person.age = 29;
alert(person.age); //undefined

delete person.name;
alert(person.name);  //"Hiram"

使用Object.isSealed()方法可以确定对象是否被密封了。

冻结的对象

最严格的防篡改级别是冻结对象(frozen object),冻结的对象既不可扩展,又是密封的,而且对象数据属性的[[Writable]]特性会被设置为false。如果定义[[Set]]函数,访问器属性仍然是可写的。ECMAScript 5定义的Object.freeze()方法可以冻结对象。

var person = { name: "Hiram" };
Object.freeze(person);

person.age = 29;
alert(person.age); //undefined

delete person.name;
alert(person.name);  //"Hiram"

person.name = "Pierce";
alert(person.name);  //"Hiram"

使用Object.isFrozen()方法可以检测冻结对象。

转载于:https://www.cnblogs.com/hiramP/p/10572411.html

### 回答1: JS代码篡改是为了保护代码的完整性和安全性,止恶意攻击者篡改、窃取或修改代码。以下是一种常见的实现方式的完整代码: ``` // 原始的JS代码 function originalCode(){ // TODO: 在这里写下原始的代码逻辑 } // 创建一个闭包来保护原始代码 (function() { // 创建一个变量来存储原始代码 var original = originalCode.toString(); // 使用严格模式,止全局变量泄露 'use strict'; // 检查代码的完整性 if (original.indexOf('originalCode') === -1) { throw new Error('代码被篡改!'); } // 执行原始代码 eval(original); })(); ``` 这段代码的核心思想是将原始代码包裹在一个闭包中,并将原始代码存储在变量中。然后使用严格模式执行代码,并通过检查原始代码是否在闭包中被调用来判断代码的完整性。如果原始代码被修改或删除,会抛出一个错误。 这样,即使恶意攻击者尝试篡改代码,也无法更改闭包中的原始代码,从而保护了代码的完整性和安全性。 ### 回答2: 在JavaScript中,篡改代码是一种技术手段,用于止不法分子篡改或者恶意修改代码,从而维护系统的安全性和完整性。下面是一个简单的示例代码,用于实现对JavaScript代码的篡改: ```javascript // 原始代码 var originalCode = function() { // 原始代码逻辑 }; // 创建一个不可扩展的对象 var codeObject = Object.freeze(originalCode); // 在代码中使用严格模式,禁止修改全局对象 "use strict"; // 对对象的属性进行设置,禁止修改、删除和添加新属性 Object.defineProperty(window, 'originalCode', { value: codeObject, writable: false, configurable: false }); // 确保代码在严格模式下运行 (function() { 'use strict'; // 代码逻辑 })(); ``` 在这段代码中,我们首先将原始代码存储在变量`originalCode`中。然后,我们将`originalCode`对象设置为不可扩展的对象,并使用`Object.freeze()`方法来冻结对象,禁止进一步修改。 接下来,我们在代码中使用严格模式,确保代码的执行环境更加安全且更难以修改。我们使用`Object.defineProperty()`方法将`originalCode`对象设置为window对象的一个只读属性,禁止对其进行修改、删除和添加新属性。 最后,我们用立即执行函数`(function() { ... })();`将代码文件包裹起来,确保代码在严格模式下运行,增加代码的安全性和完整性。 这段代码的目的是止代码被篡改,对于恶意修改和未经许可的访问具有一定程度的保护作用。然而,需要注意的是,完全止代码被篡改可能是不可能的,这只是一种增加代码安全性和完整性的方法,而不能完全消除风险。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值