1、將以下代碼加入到HEML的之間
以下為引用的內(nèi)容: <SCRIPT language=javascript> |
2、禁止查看網(wǎng)頁源代碼
真正能實現(xiàn)源代碼屏蔽的單純的。htm是不可能的!想看源代碼是沒辦法阻止的。用TELEPROT可以下載任何文件,相當(dāng)于做鏡像網(wǎng)站,除非服務(wù)器進(jìn)行安全設(shè)置、加密。
下面給幾種參考方法,使在瀏覽我的個人主頁時不能使用右鍵或者不能看到源程序或源代碼等。
1)在主頁上輸入代碼:
以下為引用的內(nèi)容: <SCRIPT language=javascript> |
2)網(wǎng)頁安全技術(shù)指南
隨著Internet的飛速發(fā)展,網(wǎng)站的數(shù)量正呈幾何級速度遞增,網(wǎng)頁上的信息極大豐富,但網(wǎng)站的安全與信息的版權(quán)卻不斷受到威脅。近來,全球各大網(wǎng)站先后遭到黑客攻擊,接著,為了順應(yīng)新形勢,國內(nèi)首家有關(guān)網(wǎng)絡(luò)安全專題的網(wǎng)站(天網(wǎng)安全陣線)誕生了。網(wǎng)站與網(wǎng)頁的安全性受到越來越多的關(guān)注,本文將由淺入深地介紹關(guān)于加強網(wǎng)頁安全性的各種技術(shù)和技巧,對關(guān)心網(wǎng)頁源代碼版權(quán)和網(wǎng)頁數(shù)據(jù)安全保護(hù)的讀者有較大的幫助。
初級入門篇
對廣大網(wǎng)頁編寫者來說,對源代碼的保護(hù)是最為關(guān)注的,但往往卻沒有任何辦法。辛辛苦苦編寫的網(wǎng)頁在瀏覽者面前毫無遮掩,只要被別人輕輕點擊鼠標(biāo)右鍵,選擇(查看源代碼)一項后,即可獲得網(wǎng)頁完全代碼,甚至稍加修改后就成為他人的網(wǎng)頁。本篇將通過采用JavaScript技術(shù),對頁面源代碼的修改,使瀏覽者無法獲得源碼,達(dá)到保護(hù)代碼的目的。
首先,應(yīng)屏蔽Internet Explorer工具欄中-查看-源代碼一項的功能,即將頁面采用框架結(jié)構(gòu)的方式。若你的頁面并未使用框架結(jié)構(gòu),且不需使用框架結(jié)構(gòu),可使用"零框架"技術(shù)(即將頁面分為左右兩幀,左幀的寬度為1,右?guī)瑸樵撁?,該方法的代碼如下:
以下為引用的內(nèi)容: <html> |
將該文件存為主文件index.htm,建立一空文件ps.htm,原頁面文件現(xiàn)另存為index.html(與主文件名僅在擴展名上略有不同)。采用零框架技術(shù)有以下優(yōu)點:
1.瀏覽者在用工具欄中的源代碼項無法直接得到頁面代碼,僅能得到框架主文件的代碼(即上述代碼)。
2.可利用左幀文件ps.htm加載一些網(wǎng)頁的高級應(yīng)用,如背景音樂,網(wǎng)頁計數(shù)器,cookie應(yīng)用等。
其次,應(yīng)屏蔽鼠標(biāo)右鍵的顯示源文件功能,即在所需保護(hù)的頁面文件(上例中為index.html文件)中加入以下代碼:
以下為引用的內(nèi)容: <script Language="JavaScript"> |
最后,為防止一些了解網(wǎng)頁編寫語言的人通過框架主文件中的連接手工找出被保護(hù)頁面后獲得源代碼,還應(yīng)在被保護(hù)頁面中加入以下代碼:
以下為引用的內(nèi)容: <script language="javascript"> |
這段代碼將提供跳回功能,使瀏覽器無法直接看到該頁,而是自動跳回框架主文件index.html,起到保護(hù)該頁面的作用。
在完成以上三個步驟,對你的主頁按照框架結(jié)構(gòu)進(jìn)行了修改后,你的主頁源代碼將不能被瀏覽者在網(wǎng)上獲得,可以小小慶賀一下了。
另外,若你確實不想用框架頁面,那么可用特殊的方法打開瀏覽器新窗口,再結(jié)合屏蔽鼠標(biāo)的功能代碼后亦可收到同樣的效果,打開方法如下:
以下為引用的內(nèi)容: <a href=javascript:window.open("key.html","被保護(hù)頁面的標(biāo)題","height=170,width=290,left=0,top=0,toolbar=0,location=0,directories=0,status=0,menubar=0, scrollbars=0,resizable=0,copyhistory=0") target=_blank>打開被保護(hù)頁面的連接</a> |
注意:嵌入式的 JavaScript代碼應(yīng)加在原文件的元素區(qū)內(nèi)。
中級深入篇
上篇中是采用JavaScript技術(shù)達(dá)到保護(hù)在線網(wǎng)頁的目的。正所謂"強中自有強中手",有些人使用Webzip,TelePro,Offline等離線瀏覽器下載你的主頁,就可繞過JavaScript保護(hù)在線網(wǎng)頁的防線,將網(wǎng)頁下載后再慢慢剖析。有矛必有盾,你亦可用JavaScript建立的動態(tài)轉(zhuǎn)向文件是大多數(shù)離線瀏覽器無法下載你的網(wǎng)頁,方法如下。你可將上例中的被保護(hù)頁面更名為index1.html,而將文件index.html改為以下代碼:
以下為引用的內(nèi)容: <script> |
對Internet Explorer5新增的離線瀏覽功能(脫機工作),以上方法有時失靈,可通過對網(wǎng)頁設(shè)置cookie的高級技術(shù)達(dá)到保護(hù)的目的。一旦cookie超期,即使網(wǎng)頁已被下載到本機也無法瀏覽,呵呵,厲害吧:)
應(yīng)加入文件中的cookie代碼段如下:
以下為引用的內(nèi)容: <script language="JavaScript"> function getCookieVal (offset) { var endstr = document.cookie.indexOf (";", offset); if (endstr == -1) endstr = document.cookie.length; return unescape(document.cookie.substring(offset, endstr)); } function GetCookie (name) { var arg = name + "="; var alen = arg.length; var clen = document.cookie.length; var i = 0; while (i < clen) { var j = i + alen; if (document.cookie.substring(i, j) == arg) return getCookieVal (j); i = document.cookie.indexOf(" ", i) + 1; if (i == 0) break; } return null; } function SetCookie (name, value) { var argv = SetCookie.arguments; var argc = SetCookie.arguments.length; var expires = (2 < argc) ? argv[2] : true; var path = (3 < argc) ? argv[3] : true; var domain = (4 < argc) ? argv[4] : true; var secure = (5 < argc) ? argv[5] : true; //安全模式生效 document.cookie = name + "=" + escape (value) + ((expires == null) ? "" : ("; expires=" + expires.toGMTString())) + ((path == null) ? "" : ("; path=" + path)) + ((domain == null) ? "" : ("; domain=" + domain)) + ((secure == true) ? "; secure" : ""); } function ResetCounts(name) { visits = 0; SetCookie(expdate , "/", true, true); location.reload(); } </script> <script language="JavaScript"> var expdate = new Date(); var visits; expdate.setTime(expdate.getTime() + (24*60*60 * 1000)); //COOKIES超期時間設(shè)置,此處為1天 if(!(visits = GetCookie("visits"))) visits = 0; visits++; SetCookie(expdate, "/", true, true); </script> |
如果你已經(jīng)做到這一步了,那么你的網(wǎng)頁所受到的保護(hù)就不再是常規(guī)意義上的出于道德觀念或版權(quán)意識,而是真正的技術(shù)上的保護(hù)手段。
高級研究篇
對網(wǎng)頁的保護(hù)并不僅僅是涉及源代碼的保護(hù),更應(yīng)該包含對網(wǎng)頁數(shù)據(jù)或網(wǎng)絡(luò)數(shù)據(jù)庫的保護(hù)。對網(wǎng)絡(luò)數(shù)據(jù)庫的保護(hù)可采用基于IIS的CGI接口的認(rèn)證程序,SQL的安全技術(shù),ASP安全認(rèn)證程序,Java Applet安全認(rèn)證程序等手段,屬于更高層次的安全措施,包含大量內(nèi)容,本文不作介紹。本篇將介紹應(yīng)用JavaScript技術(shù)構(gòu)造的頁面認(rèn)證接口。將僅供有限人群訪問的需要數(shù)據(jù)保護(hù)的頁面中加入以下代碼:
以下為引用的內(nèi)容: <script LANGUAGE="JAVASCRIPT"> |
注意:嵌入式的 JavaScript代碼應(yīng)加在原文件的元素區(qū)內(nèi)
代碼中字段sWord的值hibow為登陸被保護(hù)頁面的密碼。你可將自定義的密碼告訴允許訪問該頁面的用戶,僅當(dāng)密碼被正確輸入后瀏覽者才可看見頁面內(nèi)容,否則將循環(huán)停留在密碼登入框中,進(jìn)不去嘍。
這樣是鎖不住代碼的,只要先點左健不放,再點右健,在放左建,就能看了,如果你的主頁是用ASP,PHP,或者CGI購建的,一般對方是看不到源代碼的。防右鍵的方法已經(jīng)過時了 還有一個辦法就是把回車全去掉,把整個文件壓縮。這樣看到也看不清楚, 還不影響動行。
|
新聞熱點
疑難解答
圖片精選