Javascipt sikkerhed

det er ikke alt der kan lade sig gøre, desværre

Ja, det kan lade sig gøre... Men hvordan stopper man det?

Hvorfor dælen er det også muligt at taste en javascript function ind i adressefeltet og så køre det? Det er jo tåbeligt...

Eller hvordan forhindrer man at det bliver "kørt" på siden..

<ole>

Jamen, det _skal_ da være sådan! Det kan du heldigvis ikke forhindre - og det er alt andet end et sikkerhedsproblem. Hvis du oplever det som et sikkerhedsproblem, er det dine kodevaner, der er noget helt galt med  =)

/mvh
</bole>

Ja, men hvis jeg har et dropdown menu, hvordan jeg så sikrer at man ikke har fuld kontrol over den via javascriptet?

Det kan du ikke sikre dig - men hvorfor skulle du dog også det ... det kan da være rystende ligegyldigt?

Hvis jeg nu har en dropdown, hvor jeg gerne vil have folk til at vælge noget. Men scriptet kan man "tømme" listen og lave et input felt. Hvorefter man kan indtaste hvad man vil. Det kan jo ikke altid være hensigten.

Jeg kan sagtens lave det helt om, men da nu lige er stødt på dette, vil jeg lige høre om man kan gøre noget ved det.

Løsningen er at validere sine input serverside (ASP/PHP), hvilket man desuden skal gøre alligevel, da der findes brugere, som har deaktiveret JS fuldstændig.

Der sker intet ved at brugeren laver nok så meget om i en sides kode. Sikkerhed kan/må du _kun_ deale med på serveren. Alle bruger-inputs skal valideres på serveren - og alle værdier skal chekes for, om de indeholder noget i det forventede format

Jeg kan se at man egentlig ikke har kontrol over hvad der sker clientside. Jeg har altid regnet med at hvis man "rensede" alt hvad en bruger kunne taste ind, så det ikke ville indeholde javascript, var nok.

Men det er jo så ikke i den grad. My bad... Nu skal jeg bare se om jeg ikke kan finde den bedste løsning.

- og hvem somhelst kan jo blot lave en klon af din side og ændre i formkoden, inden der submittes mod din server  =)

Ja, det er rigtigt... Jeg kan godt se det. Så er det jo også dumt at finde en løsning på det. Bare kom med et svar Ole, så får du point :-)

Tak for hjælpen/forklaringen.

Selvtak. Iøvrigt har du måske lagt mærke til, jeg altid skriver mit navn i 'tags' i det første indlæg i en tråd. Det gør jeg faktisk med en Favorit, der ligger i Hyperlinks-baren på min IE. I stedet for et link, indeholder den et JavaScript, der skrive min 'signatur' ind i sidens beskedfelt.

Prøv f.eks. at lave dette link i et dokument:
    < herf="java script:document.getElementsByName('message')[1].value='<ole>\r\n\r\n\r\n\r\n/mvh\r\n</bole>';void(0)">OleBole BookMarkLet</a>

Kast dokumentet i en browser og højreklik på linket. Vælg 'Gem som Favorit...' - og klik OK på advarslen, der fremkommer ... du ved jo, hvad du gør og scriptet er ikke farligt  ;o)

Hvis du på en Eksperten-spørgsmåls-side vælger denne favorit, vil du se, den indskriver min signatur i besked-feltet.

Det er naturligvis kun 'legetøj' - men teknikken kan nu også bruges ganske fornuftigt. Se evt. også:
    http://www.dengodekode.dk/bm_artikel.html

Sitet er endnu ikke 'officielt - men skal nok blive interessant på et tidspunkt (når jeg får lidt mere tid)  =)

>>ole

-- hvadfor splitter du ikke bare med en regexp i eksemplet:

.split(/[, ]/)

roenving >> her faldt jeg vist af. Hvilket eksempel?  =)

Arhhh ... er det meta-keyword eksemplet i artiklen? Hvis det er tilfældet, så skyldes det, at mange ikke kommaseparerer deres keywords - men blot bruger et mellemrum  =)

- nåååhhhh ja ... en RegExp. Det ville da være en oplagt løsning. Der kommer helt afgjort en rettelse til den artikel  ;oD

-- et af de gode eksempler på, at det virkeligt er nyttigt at bruge den slags er f.eks. tidsstempler, f.eks. '13-04-2007 16:27:15', som kan splittes direkte med .split(/[- :]/)

-- faktisk en ret sjov smiley ,-)

Jamen, det er jo helt oplagt! Nåja ... hjernen er sådan en dejlig én at sidde på. Der er lige en halvdel til hver balle - og en hypofyse i midten til at tage den værste brise  ;oD

Hvis du kalder den imellem for en hypofyse ...

ehhhh ... ikke imellem DEM! ... mellem de ANDRE!  *ROTFLMAO*  ;oD

Pludselig kommer jeg min eks's råd ang. snorkende mænd i hu:
"Vend ham om på ryggen og spred hans ben. Så falder løgene ned og dækker for hullet - hvorved gennemtrækken stoppes ... voilá!"  ;o)

Hrm, vi skal vist snart planlægge en session, hvor de grønne væltes planmæssigt !-)

Vi skal vel snart ud og kaste med noget hardware - omend alderen efterhånden foreskriver kast med software i pauserne i stedet  ;o)

I er syge i hoved :o)

Softwaren kan vel bare kastes i halsen ?-)

>>fennec

-- og vi praler af det !-)