Seguridad y javascript

[salbatore]

Hola foreros!

Supongo que el tema de este post es algo generica, pero bueno, jeje. Mirar, jeje... estoy empezando a tener bastante codigo javascript en mi web el cual algunas veces maneja valores importantes... es por ello que hago estas preguntas:

1-¿Es posible editar una variable sin ser por medio de los metodos que yo ponga en la web?... es decir... existe algun programa que me haga la jugarreta de editarlas?.

2-¿Existe la forma de ver las variables?

3-¿Existe algun modo de hacer que un campo desabilitado y oculto se pueda editar o ver su contenido?

Bueno... son preguntas... que me dan algo de miedo, jeje.

¿Si o no?... jeje.

[Panino5001]

1-¿Es posible editar una variable sin ser por medio de los metodos que yo ponga en la web?... es decir... existe algun programa que me haga la jugarreta de editarlas?.

2-¿Existe la forma de ver las variables?

3-¿Existe algun modo de hacer que un campo desabilitado y oculto se pueda editar o ver su contenido?

1-Desde el mismo navegador, usando el protocolo javascript: en la barra de direcciones se puede editar cualquier variable.
2-Idem 1, usando un for in
3-Ni siquiera hace falta, se puede replicar el formulario completo y enviarlo al servidor.

Por eso, la seguridad y javascript no son amigas. Los controles y validaciones que realmente sirven siempre deben hacerse en el servidor.

[salbatore]

Hola Panino5001!

Ok, jeje... asi que me toca validarlo todo, todo, todo con PHP, jeje... Ains como me gusta poder confiar en el usuario, jejeje .

Muchisimas gracias!