firebug addon ->javascript ausbremsen?

[Gamer20]

ich weiß das es eine komische frage ist, aber kann man irgendwie firebug etwas vorenthalten so das zumindest einem laien nicht soviel code angezeigt wird?

durch einen bestimmten schreibstil bzw. einen gewissen programmierstil?

[Kropff]

Nö. Wozu auch? Dazu ist der doch da.

Peter

[unset]

Ich verstehe die Frage nicht mal …*was hat das vorenthalten von Code (welchem eigentlich) mit dem Ausbremsen zu tun?

[Wyveres]

ich weiß das es eine komische frage ist, aber kann man irgendwie firebug etwas vorenthalten so das zumindest einem laien nicht soviel code angezeigt wird?

durch einen bestimmten schreibstil bzw. einen gewissen programmierstil?

da gibt es keine Methode. imho ist das sogar ziemlich unsinnig. was am Browser ankommt kann auch ausgelesen und weiterverwendet werden. ob du dein code nun minimalisierst oder sonst was tust, spielt da keine rolle.

Das einzige was du da machen kannst was auch Sinn macht ist den JS code zu minifizieren um die Ladelast zu erleichtern. z.b. jQuery

if(e=e&&e.events){delete f.handle;f.events={};for(var h in e)for
(var l in e[h])c.event.add(this,h,e[h][l],e[h][l].data)}}})}

vs.

var jQuery = function( selector, context ) {
		// The jQuery object is actually just the init constructor 'enhanced'
		return new jQuery.fn.init( selector, context );
	},

	// Map over jQuery in case of overwrite
	_jQuery = window.jQuery,

[onemorenerd]

Über die Modulauswahl (kleiner Pfeil, 6. Icon von links) kannst du einzelne Module/Tabs ausblenden. In den einzelnen Tabs kannst du die Darstellung manchmal auch noch ändern, z.B. HTML-Kommentare ausblenden, über den kleinen Pfeil neben dem Tab-Titel.

[Wyveres]

Über die Modulauswahl (kleiner Pfeil, 6. Icon von links) kannst du einzelne Module/Tabs ausblenden. In den einzelnen Tabs kannst du die Darstellung manchmal auch noch ändern, z.B. HTML-Kommentare ausblenden, über den kleinen Pfeil neben dem Tab-Titel.

Oo? links unten hinterm Berg gleich rechts?

[Gamer20]

hmm ich hatte nämlich mal meinen code, der mir angezeigt wird, mit anderen seiten verglichen (wenn ich dort mal ein ajax aufrufe starte) dort sehe ich meist nur einen langen string, statt die einzelnen POST werte, die ich per ajax übergebe. (z.b. nick=tester&Datum=28091889 usw.).

man will es ja hacker net so einfach machen.

also müßt ich mir was einfallen lassen und alles in einen string packen und in der ziel php datei alles auseinander basteln.

gibt es bücher für sowas, wie man kleverer programmiert, um nicht gleich hackern alles gleich auf dem silbertablett zu servieren?

am liebsten würd ich kein JS nehmen, aber dann würd ich ja im "mittelalter" leben (von den funktionen meiner seite).

[onemorenerd]

OffTopic:

---

schon Weihnachtsferien?

---

[Kropff]

hmm ich hatte nämlich mal meinen code, der mir angezeigt wird, mit anderen seiten verglichen (wenn ich dort mal ein ajax aufrufe starte) dort sehe ich meist nur einen langen string, statt die einzelnen POST werte, die ich per ajax übergebe. (z.b. nick=tester&Datum=28091889 usw.).

man will es ja hacker net so einfach machen.

also müßt ich mir was einfallen lassen und alles in einen string packen und in der ziel php datei alles auseinander basteln.

Für echte Hacker ist es völlig lattens, ob du mit GET- oder POST-Werten arbeitest.

gibt es bücher für sowas, wie man kleverer programmiert, um nicht gleich hackern alles gleich auf dem silbertablett zu servieren?

Das hier ist nicht schlecht.

am liebsten würd ich kein JS nehmen, aber dann würd ich ja im "mittelalter" leben (von den funktionen meiner seite).

Sicherheit hat nichts mit Mittelalter zu tun. Wenn du die einkommenden Daten genau überprüfst, ist es egal, ob die per Formular oder Ajax reinrauschen.

Peter

Btw: POST-Daten kann man genau so gut manipulieren.

[Gamer20]

ok danke, werde mir das mal durch lesen.

[Gamer20]

so habe mir mal das buch zur php sicherheit (die rote auflage) gekauft.

kann man direkt postbefehle prüfen, von welcher seite die gekommen sind? ich gebe im moment den absendebutton einen namen und frage dann im anderem script dann ab, ob der button mit dem namen gesetzt wurde.

im allgemeinen frage ich immer ab, ob die werte gesetzt wurden (isset).

mehr geht nicht oder? direkt den namen der php datei prüfen, von der der datensatz gekommen ist, geht nicht oder?

[wahsaga]

direkt den namen der php datei prüfen, von der der datensatz gekommen ist, geht nicht oder?

Nein, weil es dieses „von“ gar nicht gibt.