07/06/2004, 02:50
|
| | | Fecha de Ingreso: junio-2004
Mensajes: 621
Antigüedad: 20 años, 5 meses Puntos: 25 | |
| La ofuscación de código en un JS es inútil
Todos los algoritmos para ofuscar el código en javaScript tenían un punto débil. Siempre se guarda el código encriptado/ofuscado en una variable de texto con la que se opera de forma realmente indescifrable.
Pero todos estos algoritmos, por muy complicados que sean, resultan suprayectivos, es decir, siempre hay una función inversa que suele terminar en un "eval" del código ofuscado, de forma que el navegador puede hacer una interpretación del código.
Para que nosotros lo podamos ver de forma clara, es suficiente con guardar el código fuente ofuscado, añadir un textarea en nuestra página HTML, y rellenar el textarea con el eval del código ofuscado.
Por eso, nadie suele invertir tantos esfuerzos en ofuscar el JS. |