Crypter le code javascript pour empêcher l'injection javascript dans MongoDB?

Question

Je vais stocker du code javascript dans la base de données MongoDB (No-SQL). Mais pour empêcher l'injection javascript, je veux crypter le code javascript qui est dans une chaîne.

Existe-t-il un moyen de le chiffrer, puis de le déchiffrer sans avoir un code javascript défectueux?

Answer 1

Il y a beaucoup de choses sur le web vu cela.

Je vous suggère de jeter un oeil à chiffrement plugin jquery jquery plugin encryption

Je personellement pas utilisé l'un de ces outils de chiffrement, mais l'intégration semble assez facile, et bien sûr, vous devez générer une clé de chiffrement aléatoire:

Par exemple est ici l'exemple de jqCrypt:

<script type="text/javascript" src="jquery.js"></script> 
<script type="text/javascript" src="jquery.jqcrypt.js"></script> 
<script type="text/javascript"> 
    $(function(){ 
     $('#form_id').jqcrypt({ 
      keyname: 'jqckval', 
      randomkey: false, 
      key:  'some_key_value', 
      callback: function(form){ 
       form.submit(); 
      } 
     }); 
    }); 
</script> 

Et ici devrait être l'exemple

déchiffrer

function c2sdecrypt($s,$k){ 
    $k = base64_decode(urldecode($k)); 
    $s = urldecode($s); 
    $k = str_split(str_pad('', strlen($s), $k)); 
    $sa = str_split($s); 
    foreach($sa as $i=>$v){ 
     $t = ord($v)-ord($k[$i]); 
     $sa[$i] = chr($t < 0 ?($t+256):$t); 
    } 
    return urldecode(join('', $sa)); 
} 

À partir du plugin jqCrypt.

Le seul point fort sera la génération d'un hachage fort dans la page Web, pour chiffrer la valeur renvoyée par le client de page Web.