My Program ::

模糊化你的javascript - Javascript Obfuscator

程式技術/Javascript 2006/08/13 15:59

views: 53470 times
寫程式的過程中, 若不希望自己的程式碼給別人看, 最好的方法就是只提供編譯好的binary code, 而不提供原始碼(source code). 但 javascript 這種要給client side browser看的程式碼, 似乎沒有辦法將原始碼不提供出去. 但如此一來便會有程式碼外露的問題.

模糊化javascript並非是近期的技術, 早在沒有browser時, 單純的script也都希望被保護或難一眼望穿, 於是將程式碼加密或是混亂化(模糊化)就是這篇文章要探討的主題了.

隨著要讓 web 應用程式有更好的使用者經驗, RIA(Rich Internet Application)會是新一代web應用程式的主流應用技術, 無論是ajax或是單純的javascript, 都會隨著這類應用而使程式碼愈來愈多功能外露至client(再強調一下, 無論在client side做多少檢查, 在server side都要再做一次檢查, 以避免有安全性漏洞, server side的程式是最後把關的地方-當然, db端也能做不少防範事項), 於是無論是就安全性考量, 就程式碼保全考量, (還有另一個考量就是將程式碼壓縮以增進效能), 都應該要將 javascript 做某種程度的模糊化, 由於在模糊化的過程中, 通常會伴隨著體積縮小的效應, 所以 obfuscate 及 shrink 的作用是同時發生的. 基於這樣的好處, 適當地將 javascript 做模糊化是很有幫助的.

more..

FAV

::

::

::

TAG javascript, Obfuscator, shrink, 模糊化

Trackback 1 : Comment 2

新增TT訪問來源(RefererStatistics 0.6)

程式技術/TatterTools 2006/08/12 01:16

views: 56963 times
TT內有個很方便的統計訪問來源的後台介面, 相信這個資訊對交換連結或希望知道網站訪問來源的站長來說, 是很重要的. 一方面可以參考用戶從哪裡來的, 另一方面又可以連回去看看是什麼網站我的網址加入.

本plug-in功能是利用原來內建在TT內的RefererStatistics table內的資料依次數的前五筆排序, 列出在TT的介面上, 下載本plug-in後, 解開放在plugins目錄下, 並在skin上放置標籤後, 即可順利使用, 即使不到五筆, 也有檢查機制, 不會有任何問題, 建議使用區塊方式如下:

   
   <div class="listbox">
   <h3>訪問來源</h3>
[ ##_RefererStatistics_## ]
   </div>

(注意, 上方的[ ##與## ]之間在skin上不能有空白, 這裡是為了不衝碼留空白方便顯示)
如此一來便能很方便地將訪問來源顯示給來訪的訪客看囉. 參考畫面如下:

希望能對大家在使用TT上能有幫助, 若有任何問題或建議, 也歡迎提出, 謝謝!
下載點:

RefererStatistics-0.6.zip

FAV

::

TAG referer, RefererStatistics, statistics, Tattertools

Trackback 0 : Comment 0

網站服務的下一步

WebTrend 2006/08/09 12:06

views: 40299 times
現在的網站服務要提供什麼功能呢? 寫文章 / 相簿 / 影音 / 交友 / 拍賣 / 購物這些之後, 重要的是可以做互動討論及易於搜尋.

怎麼說呢? 一個單純的網站, 提供了上述服務之後, 要能適時的更新維護, 最重要的是要能讓網站看起來像是活著(alive), 所以訪客留言版就這樣出現了, 但訪客留言版也就只是一個留言版, 沒有和內容(content)有直接的連繫的感覺, 所以出現了上面是內容(如文章, 相片, 影音), 下面是評論(comment)或也可以說是留言的頁面也就因應而生了.

more..

FAV

::

TAG content, tag, website

Trackback 0 : Comment 0

ASP.NET的Callback實作

程式技術/.NET 2006/08/04 18:31

views: 61095 times
在ASP.NET 2.0內支援了最令人感興趣的內容, Callback功能, 雖然實務上, 可以利用多種自訂的 server side 程式實作 AJAX 功能, 但是在 ASP.NET 2.0內建的 Callback 功能還是令人激賞, 接下來我們看看如何在 ASP.NET 2.0 下實作這個 Callback 的功能. (本篇文章以 c# 為範例語言)

要實作 Callback 功能, 首先要先了解 ICallbackEventHandler 這個 interface, 該 interface 有兩個方法:

string GetCallbackResult ()
void RaiseCallbackEvent (string EventArgument)

所以要達成 callback 的物件必需繼承 ICallbackEventHandler 這個 interface 並且實作這兩個方法, 一般是寫在 Page 下, 以下為一個範例:

more..

FAV

::

TAG .net, AJAX, callback, javascript

Trackback 0 : Comment 7

子豪 2007/04/18 16:13 MODIFY/DELETE REPLY
你好:
在網路上查詢 callback ，看到你的文章，我試了一下你的寫法，
有個疑問想請教一下。

程式的跑法算是正常，但最後把 "arg 時間 222" 秀出之後，
馬上又會被清掉了。
另外，當我觸發這個 callback Event 時，它還是會跑 Page_Load 進去，
AJAX 的寫法也會如此嗎? (抱歉，我也許應該先試一下的，但我剛開始接觸 ASP.Net)

感謝你

子豪 2007/04/18 16:14 MODIFY/DELETE REPLY
Sorry ，問題沒有問清楚~~
它秀出之後，又被清掉了，這樣是正常的嗎?
- Timothy 2007/04/18 23:41 MODIFY/DELETE
  你好, 應該不會自動再被清掉耶, 請問你使用的環境及 .net 的版本?

路過的貓 2008/10/02 17:55 MODIFY/DELETE REPLY
可能晚了，不過會被清掉是因為
Button1這個按鈕必須是input 而不能是asp:button
後者會讓頁面強制刷新
- Timothy 2008/10/02 18:22 MODIFY/DELETE
  對哦. 也有這個狀況. 謝謝你的幫忙解決. 不知對子豪有沒有幫助.

庫洛洛 2009/02/14 09:20 MODIFY/DELETE REPLY
請問可不可在單頁面坐多個項目的callback
- Timothy 2009/02/14 22:06 MODIFY/DELETE
  基本上應該是沒問題的.

Write a comment

: 暱稱

: 密碼

: 首頁僅管理員可見

Fiddler-HTTP Debugger

程式技術 2006/08/03 01:11

views: 55545 times
在寫 web 程式時, 常常需要除錯 http header 的時候, 或是要得到 browser 如何和 web server 溝通的過程時, 尤其是在寫 AJAX Code 的時候, 我們對於 packet level 的資訊會十分感興趣. 當然我們可以使用像是 sniffer 或是我常用的 ethereal 來進行封包的監聽, 再接著對這些監聽下來的封包分析. ethereal 可以利用一些 filter 或是關鍵字來進行封包的搜尋, 以方便在茫茫封包海中找到我們感興趣的資料.

有個方便的工具, 而且還是掛 microsoft 的工具, 是放在 Wininet 這個地方的監聽工具, Fiddler, 程式很小, 也很容易使用, 但因為是在 Wininet 這層, 所以只支援 IE, 像是 firefox 就是自行透過 socket 層實作 web request 就不支援, 另外像是 sleipnir 這種是用 IE 核心(其實也就是利用 Wininet 這組 api 進行 web reqeust) 的也支援, 簡單地說, 有用 Wininet 的 api 的應該都能用 Fiddler 來進行封包的監聽. (不過不包含 ftp, 僅有 wininet 的 http 部分)

more..