Kann Javascript einen Tastenklick simulieren?

Question

Ich entwerfe eine Seite, wo es problematisch wäre, wenn Makros frei laufen könnten.

Ich habe an einen Weg gedacht, ein Makro zu stoppen, indem man die HTTP-Anfragen von einem Knopfklick simuliert, aber das wäre vergeblich, wenn sie Javascript-Skripte einfügen könnten, die einfach auf die Schaltfläche klicken und wie ein normaler Benutzer fortfahren würden .

Durch die Simulation eines Knopfes klicken, ich meine, der Knopf wird gedrückt und das Formular, in dem der Knopf ist, läuft mit dem php Code, der damit verbunden ist.

Logic sagt mir Javascript kann dies tun, aber ich würde gerne wissen, danke für jede Eingabe!

~ Andrew

Answer 1

Eine Schaltfläche wird möglicherweise immer programmgesteuert geklickt. Zum Beispiel können Sie eine Seite mit Form wie diese:

<form> 
    <input type="text" /> 
    <button>Do something</button> 
    <input type="submit"> 
</form> 

als es möglich ist, nur Debug-cosole zu öffnen und

document.getElementsByTagName('button')[0].click(); 

eingeben, auf die Schaltfläche klicken wird, oder

document.getElementsByTagName('input')[1].click(); 

Klicken Sie auf die Schaltfläche zum Absenden des Formulars oder einfach

document.forms[0].submit(); 

, um das Formular ohne Klicken auf die Schaltfläche zu senden.

Es gibt keine Möglichkeit zu verhindern, dass Benutzer JavaScript-Code auf dem Client mastering. Sie müssen eine Überprüfung auf der Serverseite hinzufügen, um unerwünschte Benutzeraktionen zu verhindern.

Answer 2

das einzige, was Sie tun können, ist die Anforderung auf dem Server zu validieren.

Sobald Sie die Seite an einen Client übergeben haben, haben Sie keine technische Kontrolle darüber, wie sie verwendet werden könnte.

Was Sie zum Beispiel tun, from:

Sagen Sie bitte Javascript Spiel machen. Sie verwenden AJAX, um das Ergebnis des Players an den Server für die Protokollierung zu senden. Nach dem Betrachten des Skripts könnte ein böswilliger Benutzer Ihren AJAX-Code ausführen, um eine Punktzahl von 1.000.000 zu senden, auch wenn sie nur 5.000 verdient haben.

Sie können nicht verhindern, dass dies auf der JavaScript-Seite geschieht. Es sollte jedoch eine Möglichkeit geben, AJAX-Anfragen auf der Server-Seite zu authentifizieren, da Sie möglicherweise ein Sicherheits-Token an Javascript weitergeben können, das ein Hacker nicht erhalten konnte.