我想隐藏一个HTML元素。我在Jquery中使用了element.hide()
,但现在我意识到它只将属性设置为display:none
。我的站点的访问者可以轻松地调查HTML元素并删除这个属性来再次显示元素,不是吗?我不想那样做,我能做些什么来防止代码操纵呢?
发布于 2015-03-20 10:32:12
通常,这应该由服务器端代码来完成,而不是在客户端。若要向用户删除带有javascript的div,可以将其分离。Detach从DOM中删除元素,但将其保存在内存中:
p = $( "p" ).detach();
稍后,您可以重新添加它
$('body').append(p);
有关更多信息,请参见jQuery detach:http://api.jquery.com/detach/
发布于 2015-03-20 10:32:41
一个有经验的黑客可以自己创建元素,即使你已经删除了它。如果该人被允许填写表格,您应该在服务器端检查。
发布于 2015-03-20 10:29:15
你可以的
element.remove()
但你得把它藏起来(试着把它藏在窗户深处?)还是饼干?)但它不是,百分之百解决-因为经验客户可以找到它在任何地方,如果他想。或者您可以使用element.remove --如果需要追加该元素-- ajax是否已经到服务器上并得到了它?)
https://stackoverflow.com/questions/29164322
复制相似问题