|
| Nybeg.: forhindre visning af script Fra : harleyDK |
Dato : 01-02-02 21:45 |
|
Hej gruppe,
Jeg inkluderer et script i min html-fil:
<script type="text/vbscript" src="scripts/sql_updates.inc"></script>
Der er ikke noget serverside-script i den -- den er kun til klient-side
validering af en form. Men jeg vil gerne forhindre klienter i at hente læse
filen ned og læse den, og jeg tænkte på at omdøbe den til sql_updates.asp --
så vil en bruger ikke kunne se den. Men hvad vil det betyde for performance?
Så vidt jeg har forstået vil en *.asp fil kun blive tolket som asp, imellem
<% og %> tags'ene -- er dette korrekt opfattet? Så skulle der vel ikke være
noget i vejen for at omdøbe script'et? Jeg er langt fra sikker på at jeg har
fat i den rigtige ende, og vil være glad for en rutineret hånd -- eller
andre bud på, hvordan jeg forhindrer mit script i at blive læst af en
klient.
Tak for gode råd og forslag,
Morten.
| |
Jørn Andersen (01-02-2002)
| Kommentar Fra : Jørn Andersen |
Dato : 01-02-02 23:05 |
|
On Fri, 1 Feb 2002 21:45:06 +0100, "harleyDK"
<morten.norgaard@uni-c.dk> wrote:
> Jeg inkluderer et script i min html-fil:
>
> <script type="text/vbscript" src="scripts/sql_updates.inc"></script>
>
> Der er ikke noget serverside-script i den -- den er kun til klient-side
>validering af en form. Men jeg vil gerne forhindre klienter i at hente læse
>filen ned og læse den, og jeg tænkte på at omdøbe den til sql_updates.asp --
>så vil en bruger ikke kunne se den. Men hvad vil det betyde for performance?
Ikke noget af betydning, medmindre du virkelig er ude i at hente
nanosekunder.
<SNIP>
>andre bud på, hvordan jeg forhindrer mit script i at blive læst af en
>klient.
Hvordan vil du forhindre klienter i at læse clientside scripting?
Good luck,
Jørn
| |
Jakob Andersen (04-02-2002)
| Kommentar Fra : Jakob Andersen |
Dato : 04-02-02 08:06 |
|
"harleyDK" <morten.norgaard@uni-c.dk> wrote in message
news:a3euo3$ia2$1@news.net.uni-c.dk...
> Der er ikke noget serverside-script i den -- den er kun til
klient-side
> validering af en form. Men jeg vil gerne forhindre klienter i at hente
læse
> filen ned og læse den
Det kan ikke lade sig gøre sopm du selv siger er det klient-side og det skal
som bekendt afvikles på klienten.
--
Jakob Andersen
| |
|
|