Comment est-il facile de battre cette mesure préventive

Question

J'essaie d'empêcher un utilisateur de désactiver le style (j'ai une bonne raison de le faire, donc s'il vous plaît pas de messages sur l'accessibilité que 99.99% de mon site est totalement accessible Essayez juste d'empêcher sur .1% de mes pages et si vous devez savoir c'est un cours de Web payé que je ne veux pas que les gens volent ..... facilement).

Im en utilisant Jquery:

function cssCheck() { 
    if(! $('#cssenabledcheck').is(':hidden')) { 
    window.location.href = "www.somerandompage.com"; 
    } 
} 

var styleCheck = setInterval(cssCheck, 500); 

cssenebledcheck est un vide div avec un style Hidden. La logique est que si vous désactivez les styles, la div s'affichera et la vérification du style échouera, redirigeant ainsi l'utilisateur vers une page lui indiquant d'activer les styles. Il est étonnamment non-mémoire même sur les vieux ordinateurs, même si elle est continuellement en cours d'exécution toutes les demi-secondes.

Ma question est la suivante: est-il facile pour une personne de surcharger (injecter) la variable styleCheck, en battant ainsi mon chèque? Je connais très peu de choses sur le piratage, donc toute idée serait appréciée.

Answer 1

Aussi facile que l'ouverture Firebug et l'émission

clearInterval(styleCheck); 

Vous ne devez pas assigner la setInterval valeur retournée à une variable, donc il serait un éliminables .. Mais ils pourraient réécrire la méthode cssCheck.

Cela pourrait être évité en utilisant une fonction anonyme

setInterval(function(){...}, 500); 

mais ils pourraient désactiver javascript tout à fait, et il n'y a rien à faire de ce cas ..

Answer 2

Outre la désactivation de JavaScript, il suffit d'utiliser Firebug pour remplacer toute variable globale telle que styleCheck.

Answer 3

Il serait très facile (en utilisant greasemonkey par exemple). Si vous voulez vraiment quelque chose à cacher, il ne devrait pas être sur la page, point final. Même s'il est caché, il est toujours dans la source si vous allez voir l'option "View Source" de votre navigateur. Ce que vous avez ici est également facilement contourné en désactivant JavaScript sur son navigateur.

Je pense que la meilleure façon de le faire serait d'avoir un appel Ajax au serveur lorsque vous avez besoin de récupérer le contenu caché, que ce soit ou aller à une autre page pour le contenu caché.

Answer 4

Je pourrais utiliser firebug ou greasemonkey pour désactiver facilement les mesures préventives. JavaScript ne peut jamais compter sur aucune sorte de sécurité.

Answer 5

Redicilement facile. Dans une console JS, tapez:

cssCheck = function() {} 

Une version légèrement plus robuste serait de mettre dans une fermeture où il est difficile de passer outre.

(function() { 
    function cssCheck() { 
    if(! $('#cssenabledcheck').is(':hidden')) { 
     window.location.href = "www.somerandompage.com"; 
    } 
    } 

    var styleCheck = setInterval(cssCheck, 500); 
})(); 

Mais peut encore facilement tourner hors javascript battus, ou même curl ou wget, ou voir la source de clic droit. Il n'y a pas vraiment de moyen robuste de faire ce que vous voulez.

Answer 6

Tout ce qui s'exécute dans le navigateur doit être supposé être sous le contrôle de l'utilisateur.Il est trivial d'utiliser Firebug ou GreaseMonkey ou même un bookmarklet pour changer les variables javascript ou supprimer les fonctions javascript, et encore plus facile de modifier les styles (vous pouvez spécifier une feuille de style personnelle qui remplacera la feuille de style du site).

Si vous avez vraiment besoin de protéger votre contenu de la copie, vous devrez l'afficher dans un plugin tel que Flash, où l'environnement est plus étroitement contrôlé.