javascript防篡改对象

javascript防篡改对象

这个东西吧,用到的很少,个人感觉用处不大,但是,可以作为装逼的利器,哈哈,开搞。。

1、不可扩展对象

默认情况下对象都是可以扩展的,也就是说,任何时候都可以向对象中添加属性和方法。现在使用Object.preventExtensions(object)方法可以改变这个行为,让你不能再给对象添加属性和方法。例如:

var person={name : 'jack'};
Object.preventExtensions(person);
person.age=13;
console.log(person.age);///undefine

虽然不能给对象添加新成员,但是已有的成员则丝毫不受影响,你仍然可以修改和删除自己的已有的成员。另外使用isExtensible()方法还可以确定对象是否可以扩展。例如:

var person={name : 'jack'};
alert(Object.isExtensible(person));//true

Object.preventExtensions(person);
alert(Object.istExtensible(person));//false

2、密封的对象
ECMAScript 5 为对象定义的第二个保护级别是密封对象。使用Object.seal(object)方法可以将对象改为密封对象。密封对象不可扩展,而且已有成员的[[configurable]]特性将被设置为false。这就意味着不能删除属性和方法,因为不能使用Object.defineProperty()把数据修改为访问其属性,或者相反。但是属性值是可以修改的

var person = {name:'tom'};
Object.seal(person);
person.age=12;
console.log(person.age);//undefine

delete person.name;
console.log(person.name);//tom

person.name="jack";
alert(person.name);//jack

使用Object.isSealed()方法可以确定对象是否被密封了,因为被密封的对象也是不可扩展的,所以使用Object.istExtensible()检测密封对象也会返回false(即不可扩展)

var person = {name:'tom'};
alert(Object.isExtensible(person));///true,可扩展
alert(Object.isSealed(person));false,未加密

Object.seal(person);
alert(Object.isExtensible(person));///false,不可扩展
alert(Object.isSealed(person));true,已经加密

3、冻结的对象

最严格的的防止篡改级别的是冻结对象,冻结的对象既不可扩展,又是密封的,而且对象的数据属性的[[Writable]]特性会被设置为false,如果定义set函数,访问器属性仍然是可写的,现在使用Object.freeze(object)方法可以将对象改为冻结的对象。

var person={name : 'tony'};
Object.freeze(person);
person.age=12;
alert(person.age);//undefine

delete person.name;
alert(person.name);//tony

person.name = 'jack';
alert(person.name);//tony

使用Object.isFrozen()方法可以检测对象是否是冻结对象,因为冻结对象既是不可扩展对象,又是密封的对象,所以用isExtensible()
和Object.istExtensible()检测冻结对象将分别返回false和true,

var person = {name:'tom'};
alert(Object.isExtensible(person));///true,可扩展
alert(Object.isSealed(person));false,未加密
alert(Object.isFrozen(person));false,未加密

Object.seal(person);
alert(Object.isExtensible(person));///false,不可扩展
alert(Object.isSealed(person));true,已经加密
alert(Object.isFrozen(person));true,已经冻结
### 回答1: JS代码篡改是为了保护代码的完整性和安全性,止恶意攻击者篡改、窃取或修改代码。以下是一种常见的实现方式的完整代码: ``` // 原始的JS代码 function originalCode(){ // TODO: 在这里写下原始的代码逻辑 } // 创建一个闭包来保护原始代码 (function() { // 创建一个变量来存储原始代码 var original = originalCode.toString(); // 使用严格模式,止全局变量泄露 'use strict'; // 检查代码的完整性 if (original.indexOf('originalCode') === -1) { throw new Error('代码被篡改!'); } // 执行原始代码 eval(original); })(); ``` 这段代码的核心思想是将原始代码包裹在一个闭包中,并将原始代码存储在变量中。然后使用严格模式执行代码,并通过检查原始代码是否在闭包中被调用来判断代码的完整性。如果原始代码被修改或删除,会抛出一个错误。 这样,即使恶意攻击者尝试篡改代码,也无法更改闭包中的原始代码,从而保护了代码的完整性和安全性。 ### 回答2: 在JavaScript中,篡改代码是一种技术手段,用于止不法分子篡改或者恶意修改代码,从而维护系统的安全性和完整性。下面是一个简单的示例代码,用于实现对JavaScript代码的篡改: ```javascript // 原始代码 var originalCode = function() { // 原始代码逻辑 }; // 创建一个不可扩展对象 var codeObject = Object.freeze(originalCode); // 在代码中使用严格模式,禁止修改全局对象 "use strict"; // 对对象的属性进行设置,禁止修改、删除和添加新属性 Object.defineProperty(window, 'originalCode', { value: codeObject, writable: false, configurable: false }); // 确保代码在严格模式下运行 (function() { 'use strict'; // 代码逻辑 })(); ``` 在这段代码中,我们首先将原始代码存储在变量`originalCode`中。然后,我们将`originalCode`对象设置为不可扩展对象,并使用`Object.freeze()`方法来冻结对象,禁止进一步修改。 接下来,我们在代码中使用严格模式,确保代码的执行环境更加安全且更难以修改。我们使用`Object.defineProperty()`方法将`originalCode`对象设置为window对象的一个只读属性,禁止对其进行修改、删除和添加新属性。 最后,我们用立即执行函数`(function() { ... })();`将代码文件包裹起来,确保代码在严格模式下运行,增加代码的安全性和完整性。 这段代码的目的是止代码被篡改,对于恶意修改和未经许可的访问具有一定程度的保护作用。然而,需要注意的是,完全止代码被篡改可能是不可能的,这只是一种增加代码安全性和完整性的方法,而不能完全消除风险。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值