在JavaScript 开发中怎样做代码混淆

开发过程中不用混淆,开发完成后通过混淆工具生成混淆后的脚本,有很多在线混淆工具,不用安装就可以用,如需修改,则修改原始脚本再做一次混淆即可。

成都创新互联拥有10年的建站服务经验，在此期间，我们发现较多的客户在挑选建站服务商前都非常的犹豫。主要问题集中：在无法预知自己的网站呈现的效果是什么样的？也无法判断选择的服务商设计出来的网页效果自己是否会满意？成都创新互联业务涵盖了互联网平台网站建设、移动平台网站制作、网络推广、按需策划设计等服务。成都创新互联网站开发公司本着不拘一格的网站视觉设计和网站开发技术相结合，为企业做网站提供成熟的网站设计方案。

app开发完后，最好做一下扫描和加固，应用扫描可以通过静态代码分析、动态数据跟踪，定位出风险代码，同时监控敏感数据的异常行为。

加固可以在一定程度上保护自己核心代码算法,提高破解/盗版/二次打包的难度，缓解代码注入/动态调试/内存注入攻击等。

目前市面上有很多第三方加固的平台， 如果新应用发布前需要扫描或者加固的话，可以先试试免费的，例如腾讯御安全，建议自己先去扫描测试下。

在 JavaScript 开发中怎样做代码混淆？

所谓 JavaScript 混淆，基本就是

1 重命名局部变量（YUI Compressor 也可以配置参数，拒绝变量重命名）

2 移除代码空白（Space、Tab、Line-Feed）

在相同语义的情况下压缩代码，比如去掉末尾分号（Remove Terminator Semicolons），常量替换（Constant Propagation）

javascript混淆解码

js反混淆需要借助第三方工具：

1、在百度搜索js混淆还原

2、把要还原的代码放在第一个文本框，点击js解混淆就可以了。

结果在下面显示

如何混淆（保护）JavaScript？

可以使用：

Google Closure编译器或其他第三方混淆工具

Google Closure编译器仍在使用，并且UglifyJS可以通过节点包管理器在本地运行：npm install -g uglify-js

私有字符串数据：

将字符串值设为私有是另一个问题，而混淆并不会带来太大好处。当然，通过将源打包成乱码，最小的混乱，可以通过 模糊* 性 获得轻便的安全性 。大多数情况下，查看源的是的用户，客户端上的字符串值是供他们使用的，因此通常不需要那种私有字符串值。

如果确实拥有一个不希望用户看到的价值，那么将有两个选择。首先，可以进行某种加密，该加密在页面加载时解密。那可能是最安全的选择之一，但也可能是很多不必要的工作。可能可以对一些字符串值进行base64编码，这会更容易，但是真正想要这些字符串值的人可以轻松地对其进行解码 。加密是真正阻止任何人访问的数据的唯一方法，大多数人发现加密比他们需要的安全性更高。

分享文章：混淆javascript,混淆javascirpt 与还原书籍
转载注明：http://scyanting.com/article/dsdgjep.html