Javascript 脚本标记中的JS对象是否安全？
我有一个这样的html，我从我的web服务器交付给客户机Javascript 脚本标记中的JS对象是否安全？,javascript,html,security,ecmascript-6,Javascript,Html,Security,Ecmascript 6,我有一个这样的html，我从我的web服务器交付给客户机 <html> <head> <script type="text/javascript"> var myapp = myapp || {}; myapp.settings = {"abc", "xyz", "123"}; </script> </head> </html> var myapp=myapp | |{}；
<html>
<head>
<script type="text/javascript">
var myapp = myapp || {};
myapp.settings = {"abc", "xyz", "123"};
</script>
</head>
</html>
var myapp=myapp | |{}；
myapp.settings={“abc”、“xyz”、“123”}；
是的，用户可以相当轻松地操纵myapp.settings对象的状态。只要有人可以在该应用程序中执行脚本，他们就可以修改myapp.settings。但是，您可以通过对其使用
Object.freeze（）Object.freeze(myapp.settings);
myapp.settings.test = 42;
console.log(myapp.settings.test); // undefined
只要有人可以在该应用程序中执行脚本，他们就可以修改
myapp.settingsObject.freeze（）Object.freeze(myapp.settings);
myapp.settings.test = 42;
console.log(myapp.settings.test); // undefined
不，它不安全。事实上，网页中没有任何内容是完全安全的 在您的特定示例中，以下是一些如何操作
myappmyapp由于浏览器中没有任何内容是完全安全的，因此必须考虑到特定的需要来解决安全问题，然后探索解决这些特定问题的选项。不，它不安全。事实上，网页中没有任何内容是完全安全的 在您的特定示例中，以下是一些如何操作
myappmyapp因为浏览器中没有任何东西是完全安全的，所以必须考虑到特定的需要来解决安全问题，然后探索解决这些特定问题的选项。谢谢，你能给我展示一些如何操作它的示例吗？这里有一种警告，只有实际用户才能操作这些对象。例如，我很难操纵另一个用户的myapp.settings对象。操作与从浏览器控制台访问对象一样简单。更高级版本的闭合变量访问需要设置断点，但仍然是更改状态的可行方法。我想我可以使用另一个用户指出的Object.freeze（），使其安全或不可修改？它实际上永远不会安全。只需指望它会受到攻击，并验证服务器端的任何敏感信息，即客户端交互发生的情况已得到授权和验证。谢谢，你能给我展示一些如何操作它的示例吗？这里有一个警告，只有实际用户才能操作这些对象。例如，我很难操纵另一个用户的myapp.settings对象。操作与从浏览器控制台访问对象一样简单。更高级版本的闭合变量访问需要设置断点，但仍然是更改状态的可行方法。我想我可以使用另一个用户指出的Object.freeze（），使其安全或不可修改？它实际上永远不会安全。只要指望它受到攻击，并验证服务器端的任何敏感信息，即客户端交互所发生的事情是经过授权和验证的。这不是有效的JavaScript代码。如果它是一个数组，它应该使用方括号（
[][]