如何防止CSS JavaScript和图像文件出现在开发人员工具中?

How to prevent CSS JavaScript and Images files from appearing at Developer tools?

提问人:Wajdi Saeed 提问时间:11/5/2023 更新时间:11/5/2023 访问量:40

问:

我不想在浏览器上显示这些文件,以防止发现任何漏洞并利用这些漏洞来入侵该网站

我尝试使用所有命令中的Denay将.htaccess文件添加到文件夹中,但它会阻止资源管理器链接到文件。

javascript php html css ajax

评论

3赞 tacoshy 11/5/2023
你不能。开发工具将显示浏览器下载的所有内容。如果你能隐藏它,那将是一个巨大的安全问题。出于明显的安全原因,在客户端的用户控制级别发生的所有事情都超出了您的范围。如果你的前端而不是后端有任何关键细节,你应该开始修复你的后端逻辑!
0赞 tacoshy 11/5/2023
您拥有经典后端的全部原因是,您可以在其中添加应该对用户隐藏的所有内容,以及包含与安全相关的详细信息(例如密钥)的所有内容。
0赞 Wajdi Saeed 11/5/2023
感谢您的澄清。我在 JavaScript 文件中没有重要的详细信息,但我宁愿不向用户显示它们。正如你所说,我将努力修复后端。
2赞 tacoshy 11/5/2023
如果您的前端文件(例如 JS 和 CSS)中没有重要的细节或安全信息,那么仅凭这一点就无法破解您的服务器......
2赞 ADyson 11/5/2023
除非您在应用程序设计中犯了一个大错误,否则这些文件中的任何一个都不应该受到威胁。他们最多只能显示前端如何与后端交互。它没有告诉你任何关于后端如何工作的信息,有人可能需要它来利用它。

答: 暂无答案