[Marmite]

Ciekawe ile Wykopowiczów czyta kod dodatku przed jego zainstalowaniem - pewnie niewielu, nie wszyscy znają JS i w ogóle, ale ciekawe, gdyby niepostrzeżenie wrzucić tam funkcję wywołującą dowolny kod JS z jakiejś zewnętrznej strony to jak szybko ludzie by się pokapowali :> #przemyslenia #dodatki #dodatkidowykopu

[MasterSoundBlaster]

@Marmite:

Dziś jest dobry dzień na sprawdzenie.

[l-_-l]

@Marmite: ja przeglądam jak nie jest zbyt długi.

[anonim1133]

@Marmite: Ja przeglądałem tylko jak dodatek był od użytkownika któremu nie ufałem, nie znałem. Ale i to tylko przeglądnąłem, jak by sprytnie jakoś ukrył to bym pewnie nie zauważył ;P

[Marmite]

@Marmite: Ew. dla niepoznaki napisać ten fragment w czystym JS, żeby ci co "piszą w jQuery" go nie wyłapali ( ͡° ͜ʖ ͡°)

[E.....j]

@Marmite: @anonim1133: Obfuscator i do przodu :D

[Marmite]

@Erblej: Nie no, bez jaj, obsufkowany czy nawet minimalizowany kod byłby w tym wypadku od razu podejrzany :P

[anonim1133]

@Erblej: Wtedy bym się bał zainstalować.

[E.....j]

@Marmite: a co gdy w przypadku naklepię naprawdę ciekawy i złożony dodatek + wykorzystuje połączenie z bazą czy czymś i nie chce by te dany były na wierzchu ? :> Ale najpierw to trzeba przejrzeć kod by zobaczyć że jest zabezpieczony :)

[E.....j]

@anonim1133: up

[anonim1133]

@Erblej: Nie wiem, pewnie bym się jednak bał. Bo można było wykorzystać coś w rodzaju API, żeby nie łączyć się bezpośrednio z bazą danych.

[E.....j]

@anonim1133: owszem ale dalej są klucze widoczne i można je wykorzystać :) No ale mniejsza o to, mówimy i skrajnych przypadkach :)

BTW. Nie znacie jakiś "tutoriali" czy ogólnie artykułów na temat zmiany styli strony za pomocą JS'a ? Bo chce się wziąć za przerobienie wykopu a nawet nie wiem z czym to się je :|

[Marmite]

@Erblej: Eeee i uważasz, że obfuskacja to dobry i wystarczający sposób na ochronę wrażliwych danych np. na polączenie z bazą? oO także tego :P

zmiana styli za pomocą JSa? To chyba pod DOM podpada, ale że na Wypoku jest jQuery to używaj jQuery.

[anonim1133]

@Erblej: Ja się nie znam, ale to wystarczy przecież zmienić style CSS, ewentualnie przenieść czasem jakiś element przez jQuery, co powinno być banalne.

[E.....j]

@Marmite: nie twierdze że jest to wystarczające zabezpieczenie ale mniej dociekliwych od razu odrzuci :)

no wiem że jQuery używa, no nic ide szukać, przeglądać inne dodatki i może coś wymyślę.

@anonim1133: sam styl raczej nie wystarczy bo ubzdurałem sobie że będzie panel z opcjami tego motywu :)

[anonim1133]

@Erblej: Mniej dociekliwi raczej nie są problemem, bo tam nie zaglądną ;p

[Marmite]

@Erblej: No to manipulować elementami HTML możesz przez API DOM, z tym że jQuery znacznie ułatwia tę pracę. Robisz sobie jakieś elementy, zmieniasz je, potem ostylowujesz przez CSS i voila, masz zmienioną stronę.

nie twierdze że jest to wystarczające zabezpieczenie ale mniej dociekliwych od razu odrzuci :)

To nie zmienia faktu, że takie rozwiązanie zapewnia całe 0% bezpieczeństwa. A nawet 100% niebezpieczeństwa. Do komunikacji z bazą wystarczyłoby wykorzystać skrypty na Twoim

[m4kb0l]

@Erblej: Chciałbyś się łączyć bezpośrednio z js do bazy O.o?!