檢查javascript的完整性，用戶代碼=服務器代碼

Question

有沒有辦法驗證用戶在使用客戶端頁面時是否使用Firebug更改了jQuery / JavaScript？

Answer 1

不，沒有辦法驗證這一點。

說到瀏覽器的輸入，您應該始終驗證並驗證。 永遠不要相信客戶 。

Answer 2

不。客戶從根本上說不安全，屬於用戶，而不屬於您。

Answer 3

簡短的回答沒關系。
答案很長：
如果您將JavaScript視為應用程序結構的一部分，那就很重要了，類似於SQL注入攻擊對系統造成不良影響的方式。 您應該驗證從客戶端傳遞的任何內容在存儲之前都要進行清理。 這里有趣的攻擊向量是你允許我將元素保存到網頁結構中並在以后檢索它們。 你已經打開了反射XSS攻擊的大門（我最喜歡的一個）。 這表示未能清理用戶輸入和/或未能將關注UI與系統級代碼分開。