为JavaScript程序添加客户端不可见的注释

最新推荐文章于 2025-12-15 15:15:21 发布
转载 最新推荐文章于 2025-12-15 15:15:21 发布 · 413 阅读 · 0
文章标签：

#javascript #asp.net #工具

本文探讨了在ASP.NET页面中嵌入JavaScript代码的安全管理策略，包括如何平衡代码可读性与安全性，以及如何避免注释泄露敏感信息而引发的问题。同时，作者分享了自己在代码版本控制上的经验，以及对使用额外注释增加编译负担的思考。

======================================================
注：本文源代码点此下载
======================================================

不好意思,俺没想那么多,也没想那么远。

俺正在做支持多域名的统一安全管理,在asp.net页面里嵌入了javascript代码。还怕今后忘记,就加了注释。

可回头一想,这些注释不能让坏人看到,又去掉了。可这样一来,公司里的好人们又有意见了,说俺故意不让他们读懂代码。

俺又不得不把代码版本退回去前一个历史版本。不过俺总是不甘心,结果就鼓捣了这个奇怪的写法出来。居然还有点用,既不招惹坏人,也不得罪好人。

谢谢大家的鼓励哈,我都感动得

不过,额外的注释的确给编译aspx增加了几条指令的解析负担,相信指出此缺陷的老师们都不会在.aspx或.cs文件里写注释的。也不适合独立的js文件,那都是发布时用专门的压缩版本,工具就能去掉注释。再说,即时去掉注释也无法抵挡黑客的攻击啊。俺就不敢多说了

这只是无意中啄到的小虫子,下次俺给大家抓条蛇?


======================================================
在最后，我邀请大家参加新浪APP，就是新浪免费送大家的一个空间，支持PHP+MySql，免费二级域名，免费域名绑定 这个是我邀请的地址，您通过这个链接注册即为我的好友，并获赠云豆500个，价值5元哦！短网址是http://t.cn/SXOiLh我创建的小站每天访客已经达到2000+了，每天挂广告赚50+元哦，呵呵，饭钱不愁了，\(^o^)/
Vue 3源码极客之：`Vue`的`hydration`：如何处理服务器和客户端`DOM`的不匹配。
weixin_41455464的博客
08-24 662
但它也有个小脾气，那就是在服务器生成 HTML 后，客户端 Vue 应用要“接管”这个 HTML，让它活起来，变成真正的响应式应用。想象一下，服务器给你做了一顿美味佳肴（HTML），摆好了盘（DOM 结构），但是菜是凉的，没味道，你得自己加热（绑定事件），加点调料（变成响应式数据）。问题来了，如果服务器做的菜和你想要的口味不一样，或者你想要的摆盘方式和服务器不一样，那怎么办？简单来说，Vue 会拿客户端渲染的 VNode 树，和服务器渲染出来的 DOM 结构进行对比，如果发现不同，就进行必要的修补。
JavaScript学习
potato___的博客
12-28 1756
JavaScript学习 一、JavaScript入门 JavaScript：是Web开发领域中的一种功能强大的编程语言。 作用：主要用于开发交互式的Web页面，使网页的互动性更强，用户体验更好。 Web页面是由多个网页组成的。 网页制作涉及的技术：HTML、CSS和JavaScript。 HTML代表了结构，结构是网页的骨架，从语义的角度，描述页面结构。 CSS代表了样式，样式是网页的外观，从审...
JavaScript 学习笔记三 添加客户端不可见注释
weixin_30767835的博客
02-12 95
行注释写法： //<%-- 这里写行注释 --%> 块注释写法： /*<%-- 这里写注释语句块， 多行都行。 --%>*/转自:http://www.cnblogs.com/meiqunfeng/archive/2009/08/03/1537368.html 转载于:https://www.c...
JSP页面或HTML中将隐私注释隐藏起来
我是一名程序猿
02-19 3201
很多时候，我们在开发页面的时候，会对一些关键的代码片段进行注释，起到解释说明的作用。 但是用户可以通过浏览器可以查看到部分的注释内容，那么如果有隐私的注释呢，不想让用户看到呢，可以如下这样写。 <!-- 可以通过查看网页源代码看到该注释的内容，不具有隐私性 --> <h1>可以看到的注释</h1> <%--通过浏览器无法查看到注释内容，具备隐私性 -...
Web开发之HTML<!--...--> 注释 、CSS/JS //注释 和 /*.....*/ 注释
甫式人生
09-19 1万+
<!-- -->是HTML的注释标签,使用 < 和 > 是符合HTML标签语法规则的。/* */是CSS的注释标签/* */（注释代码块）、//（注释单行）是JS的注释标签。两种注释有各自的使用环境,并且不能相互替代。举例如下：1、<!--注释内容--> 2、//注释内容 (在css或javascript中插入单行注释) 3、/*注释内容*/ (在css或javascript中插入多行注释) 一
为JavaScript程序添加客户端不可见的注释 【转载】
weixin_33941350的博客
07-25 119
在ASP.NET页面中，我们编写JavaScript脚本附加有注释时，这些注释也往往会随JavaScript脚本一起送到客户端。访问者只要在浏览器里查看HTML源文件就可以看到这些注释。 当然，我们可以选择放弃使用注释。然而，有些JavaScript代码又是必须有注释的。比如有些代码故意写得很乱，以用来迷惑恶意攻击者。如果没有注释，恐怕也把自己给迷惑进去了，但加了注释，岂不又给了攻击者一个指...
微信小程序详解
weixin_68658847的博客
03-23 1830
微信小程序详解
JavaScript 快速入门手册
热门推荐
Java.慈祥
08-17 2万+
JavaScript是一门解释型语言，所谓解释型指语言是指不需要被编译为机器码在执行，而是直接浏览器|node中执行。JavaScript中每一个函数对象都存在一个隐藏的对象属性:prototype原型对象函数以普通函数调用，prototype没有任何作用函数以构造函数调用，new 构造函数(...);
30、Java文档注释标签与可移植程序开发指南
rnn9storyteller的博客
07-01 109
本文详细介绍了Java文档注释标签的使用方法，包括普通标签和内联标签，并探讨了如何利用这些标签进行高质量文档生成。同时，文章还总结了编写可移植Java程序的最佳实践，涵盖避免使用本地方法、谨慎调用系统命令等建议。通过遵循文中所述规则，开发者可以提升代码的可维护性和跨平台兼容性。
JavaScript示例集合：实用代码案例分享
JavaScript 是一种广泛应用...通过深入研究这些示例，学习者能够建立起对 JavaScript 语言特性的全面认知，掌握高效编写可维护、高性能客户端代码的能力，并为进一步探索框架（如 React、Vue、Angular）打下坚实基础。
JS中4种注释在F12下的展示效果
创创创创。创健 的博客
04-23 1178
一般我们遇到的最多的就是以下这四种注释： 他们在F12下的效果如下： 可以看到 <%-- XXXXX --%> 双百分号的注释在F12下是无法显示的。 这样的话，如果有些注释不想让别人看到的话，就可以使用双百分号的注释。 ...
JSP注释——查看源代码无法看到
HaC 的博客
07-01 2588
JSP和HTML页面有很多种注释。 1 单行注释 //单行注释，源代码可以看到注释内容 2 多行注释 /* 多行注释，源代码可以看到注释内容 */ 3.提示文档注释 /** 提示文档注释， 源代码可以看到注释内容 */ 4.隐藏注释，源代码无法查看注释。 &lt;%– 注释内容 –%&gt; ...
JavaScript 根据数组对象的某个 指定属性 分组合并，并累加金额
最新发布
zhangyao940330的博客
12-15 199
item } 浅拷贝原对象的所有属性（如 id、name），合并时仅更新金额，其他属性保留第一个分组对象的值（若需保留所有属性，可修改为数组存储，如 name: [‘苹果’, ‘香蕉’]）。分组逻辑：用 Map 存储分组，键为 groupKey 的值（如 ‘水果’），值为合并后的对象。Map 比普通对象更安全（避免键名冲突，支持数字 / 对象等类型的键）。缺失金额或非数字（如 undefined、‘abc’）视为 0。字符串金额（如 ‘8’）自动转为数字；扩展需求：保留分组内所有非金额属性。
商城后台管理系统 02 添加规格参数-动态表单
weixin_52943021的博客
12-15 244
Boolean。
TypeScript
qq_65084229的博客
12-12 238
let y :[number,string] = ['1',2] //不能将类型“string”分配给类型“number”let name:string = `我的名字${name}`enum sex {boy='男', gril='女'}// 返回never的函数必须存在无法达到的终点。// 返回never的函数必须存在无法达到的终点。let name:string ="张三"（只能赋值undefined或null）// 推断的返回值类型为never。
商城后台管理系统 03 规格参数配置
weixin_52943021的博客
12-15 186
【代码】商城后台管理系统 03 规格参数配置。
JavaScript中墨鱼压缩包子文件处理
由于直接的文件内容不可见，我们无法准确地知道murphytreatdb-main项目的具体细节。但是根据文件名，我们可以推测该项目可能是一个与数据库相关的JavaScript项目，"main"可能表明它是一个核心或主项目，而...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值