javascript có thể mô phỏng nhấp chuột vào nút không?

Question

Tôi đang thiết kế một trang web có vấn đề nếu macro được phép chạy tự do.

Tôi đã nghĩ ra cách ngăn chặn macro bằng cách mô phỏng các yêu cầu HTTP từ một nút bấm nhưng điều này sẽ vô ích nếu họ có thể chèn tập lệnh javascript chỉ cần "nhấp" nút và tiếp tục như một người dùng bình thường .

Bằng cách mô phỏng nhấp chuột vào nút, ý tôi là, nút được nhấn và nút Biểu mẫu đang chạy với mã php được liên kết với nó.

Logic cho tôi biết javascript có thể thực hiện việc này nhưng tôi muốn biết chắc chắn, cảm ơn bạn đã nhập bất kỳ thông tin nào!

~ Andrew

Answer 1

Nút có thể là allways được nhấp theo chương trình. Ví dụ, bạn có thể có một số trang với hình thức như thế này:

<form> 
    <input type="text" /> 
    <button>Do something</button> 
    <input type="submit"> 
</form> 

hơn nó có thể chỉ để mở debug cosole và gõ

document.getElementsByTagName('button')[0].click(); 

mà sẽ nhấn vào nút, hoặc

document.getElementsByTagName('input')[1].click(); 

sẽ nhấp vào nút gửi của biểu mẫu hoặc chỉ

document.forms[0].submit(); 

để gửi biểu mẫu mà không cần nhấp vào nút.

Không có cách nào để ngăn người dùng làm chủ mã JavaScript trên ứng dụng khách. Bạn phải thêm một số xác nhận trên phía máy chủ để ngăn chặn hành động người dùng không mong muốn.

Answer 2

điều duy nhất bạn có thể làm là xác thực yêu cầu trên máy chủ.

khi bạn đưa trang này cho khách hàng, bạn không có quyền kiểm soát kỹ thuật về cách sử dụng nó.

gì bạn có thể làm ví dụ, from:

Giả sử bạn đang làm cho trò chơi javascript. Bạn sử dụng AJAX để gửi điểm số của trình phát đến máy chủ để ghi nhật ký. Sau khi xem tập lệnh, người dùng độc hại có thể chạy mã AJAX của bạn để gửi số điểm 1.000.000 ngay cả khi họ kiếm được chỉ 5.000.

Bạn không thể ngăn điều này xảy ra ở phía javascript. Tuy nhiên, có một số cách để xác thực các yêu cầu AJAX ở phía máy chủ, bạn có thể chuyển một "mã thông báo" bảo mật cho javascript mà hacker không thể nhận được.