浏览器界面上的Javascript修改

Question

是否有可能在浏览器执行之前在https连接上修改javascript源代码。 这种修改不必一定来自中间人。 它也可以来自脚本的预期接收者。 另外，是否存在无法使用cURL向PHP服务器发出的特定类型的请求？ 换句话说，cURL的局限性是什么？

Answer 1

如果您有隐藏的秘密，请不要将其包含在Javascript中。

是的，这很有可能。 使用Greasemonkey之类的东西或浏览器插件，用户当然可以在执行源之前对其进行转换。

而且，由于您的资源最终会以纯文本格式提供，即使被混淆了，用户也可以对其进行反向工程以找到机密，并且通常可以很快地这样做。