【发布时间】:2021-06-17 12:31:33
【问题描述】:
如何在 Java Script 或 jquery 中的检查中限制将输入类型密码更改为文本。如果有人尝试在开发者菜单中打开输入类型密码元素并尝试将类型从密码更改为文本,这会使密码出现在文本框中。
如果我们可以检测到任何可能起作用的属性更改,但我不确定如果我们从开发人员菜单中进行更改是否会起作用。
【问题讨论】:
-
假设“检查中”是指 devtools 中的 DOM 查看器,那么您不能 - 您无法阻止用户更改客户端上有关 DOM 的任何内容。这就是为什么在服务器端执行所有安全和业务逻辑验证至关重要的原因。在客户端验证的任何事情都应该纯粹是为了方便用户,而不应该依赖于数据完整性。
标签: javascript html jquery security passwords