检查javascript的完整性，用户代码=服务器代码

Question

有没有一种方法来验证用户在使用客户端页面期间用Firebug更改jQuery/JavaScript？

Answer 1

不，没有办法验证这一点。

当涉及到从浏览器输入，你应该总是验证和验证。 Never trust the client。

Answer 2

不。客户端基本上是不安全的，属于用户，而不是你。

Answer 3

简答题没关系。
长答案：
如果您将JavaScript视为应用程序结构的一部分，这很重要，类似于SQL注入攻击对系统造成不良影响的方式。您应该验证从客户端传来的任何内容在被存储之前都会被清理。这里有趣的攻击向量是，如果你允许我将元素持久化到网页结构中并在稍后检索它们。你已经打开了反映XSS攻击的大门（我的最爱之一）。这表示未能对用户输入进行消毒和/或未能将关注UI与系统级代码分开。