자바 스크립트가 버튼 클릭을 시뮬레이션 할 수 있습니까?

Question

매크로가 자유롭게 실행될 수 있다면 문제가되는 사이트를 설계하고 있습니다.

버튼 클릭으로부터 HTTP 요청을 시뮬레이트하여 만든 매크로를 멈추는 방법을 생각해 봤지만 버튼을 "클릭"하고 일반 사용자가 계속 진행하는 자바 스크립트를 삽입 할 수 있다면 헛된 일입니다. .

버튼 클릭을 시뮬레이트하면 버튼이 눌려지고 버튼이 들어있는 Form이 그 버튼과 연결된 PHP 코드로 실행됩니다.

논리는 자바 스크립트에서이를 수행 할 수 있다고 말하지만 확실하게 알고 싶습니다. 어떤 의견을 보내 주셔서 감사합니다! 당신이 할 수있는

~ 앤드류

Answer 1

버튼을 프로그래밍 방식으로 항상 클릭 할 수 있습니다. 예를 들어, 당신은이 같은 양식의 일부 페이지가있을 수 있습니다 : 디버그 cosole을 열고 입력 만 가능한 것보다

<form> 
    <input type="text" /> 
    <button>Do something</button> 
    <input type="submit"> 
</form> 

document.getElementsByTagName('button')[0].click(); 

버튼을 클릭합니다

, 또는

document.getElementsByTagName('input')[1].click(); 

양식의 제출 버튼을 클릭하거나

document.forms[0].submit(); 

버튼을 클릭하지 않고 양식을 제출하십시오.

클라이언트에서 JavaScript 코드를 마스터 링하지 못하게 할 방법이 없습니다. 원하지 않는 사용자 작업을 방지하기 위해 서버 쪽에서 몇 가지 유효성 검사를 추가해야합니다.

Answer 2

유일한 것은 서버의 요청을 확인합니다.

일단 페이지를 클라이언트로 넘기면 사용 방법을 기술적으로 제어 할 수 없습니다. 당신은 예를 들어 무엇을 할 수

, from :

는 자바 스크립트 게임을한다고 가정 해 봅시다. AJAX를 사용하여 플레이어의 점수를 서버 로깅을 위해 으로 보냅니다. 스크립트를보고 악의적 인 사용자가 AJAX 코드 을 실행하여 5,000 점을 얻었더라도 1,000,000 점을 보낼 수 있습니다.

자바 스크립트에서 이러한 일이 발생하는 것을 막을 수는 없습니다. 그러나 서버 측에서 AJAX 요청을 인증하는 방법이 있어야합니다. 해커가 알 수없는 자바 스크립트에 보안 "토큰"을 전달할 수 있습니다.