为JavaScript程序添加客户端不可见的注释
作者：李战 来源：软件真谛 发布时间：2008-05-31 08:02:00
标签：注释,javascript,客户端
在ASP.net页面中，我们编写JavaScript脚本附加有注释时，这些注释也往往会随JavaScript脚本一起送到客户端。访问者只要在浏览器里查看HTML源文件就可以看到这些注释。
当然，我们可以选择放弃使用注释。然而，有些JavaScript代码又是必须有注释的。比如有些代码故意写得很乱，以用来迷惑恶意攻击者。如果没有注释，恐怕也把自己给迷惑进去了，但加了注释，岂不又给了攻击者一个指路标。
有没有办法让JavaScript的注释在客户端不可见呢？
答案很简单，就是：JavaScript注释 + 服务器端注释！
行注释写法：
//<％-- 这里写行注释 --％>
块注释写法：
/*<％--
这里写注释语句块，
多行都行。
--％>*/
我们自己的开发人员可以阅读到完整的注释，而编译后的ASP.NET页面将忽略掉<％--到--％>中的注释部分，恶意攻击者在客户端就看不到这些注释了。
他只能看到：// 或者 /**/ 然后，然后立马晕倒！
您可能已经早知道这一诀窍，不过俺是自己想到的。菜鸟并非总吃素，偶尔啄到小虫子。
0
投稿猜你喜欢
相信各位网页爱好者都对网页的loading很感兴趣吧!,想不想知道如何做一个:)现在给大家介绍一下一种loading的制作..效果图:loa- 导言（Introduction）这个提案描述了如何在jQuery的核心库中增加模板支持。更为特别是，这个提案描述了一个新的jQuery方法－
- 字符串的IndexOf()方法搜索在该字符串上是否出现了作为参数传递的字符串,如果找到字符串,则返回字符的起始位置 (0表示第一个字符,1表
- 在XHTML标签中有一些标签的作用是相似的，当然这里的相似是指语义相似，以至于很多人都不清楚这些相似的标签如何使用，那么今天的主题就是分解相
- 我们现在回到函数上。记得我们用 SUM 这个指令来算出所有的 Sales (营业额)吧!如果我们的需求变成是要算出每一间店 (store_n
- 大部分数据库管理员拥有某种形式的数据库元数据库，他们依赖其来跟踪范围很广的Microsoft SQL Server环境。我利用连接的服务器和
- 今天同事 明城 在项目中碰到一个 BUG，代码具体如下：<!DOCTYPE html PUBLIC "-//W3C//DTD
- 网页开发人员常常希望能够了解并掌握多种语言，结果是，学习一门语言的所有内容是棘手的，但是却很容易发现你并没有完全利用那些比较特殊却很有用的标
- 阅读上一篇：FrontPage XP设计教程4——Css样式表的应用表单在网站的制作过程中是比较常见的，举个简单的例子，我们在申请免费电子信
- 摸到她了！青翠的衣衫，奶白的肌肤，捧在手上的感觉真是太好了，心里美滋滋的。《悟透JavaScript》，一本偶然之作，终于成书并出版了。本书
- 可用性研究表明，当响应时间超过一秒钟时，用户便能够有所察觉。虽然在反馈系统中，当用户需要等待时，更好的解决方案的是应该采用确定性的进度条。但
- ASP+XML制作菜单管理!menu.asp 这个是前台执行部分<％ '----------------
- 同时在线访问量继续增大 对于1G内存的服务器明显感觉到吃力严重时甚至每天都会死机 或者时不时的服务器卡一下 这个问题曾经困扰了我半个多月My
- 1.获取所有数据库名: SELECT Name FROM Master..SysDatabases ORDER BY Name2.获取所有表
- 1 丰富的二维动画/图形和视音频表现 Rich 2D animation/graphics with audio and video这点毋庸
- 写在前面的话:此篇还是asp相关的,相信玩ASP的都有这个感觉,当数据有5万多条时-------just like音乐网,要调用最新的10条
- 最近在开发项目的过程中遇到一个问题，就是在插入一条记录的后要立即获取所在数据库中ID，而该ID是自增的，怎么做？在sql server 20
- 强大的group by 代码如下:select stdname, isnull(sum( case stdsubject whe
- 在java中一个hashCode算法，可以用来计算一个字符串的hash值，今天一个朋友突然问俺能不能在js中计算hashCode，要求和ja
- 我们在编写asp程序时经常会使用到这个功能，一般我们这样判断如：if a="" then ,而这个函数考虑的就比较全面了
