Enjekte Edilen Javascript Konsolu Üzerinden Tespit Edilebilir mi?

Question

Diyelim ki, ya da birisi konsol aracılığıyla web siteme özel Javascript enjekte edecekti. Facebook pikselini Javascript aracılığıyla ateşleyin demek için Veya Javascript aracılığıyla gerçek fare hareketini simüle etmek için.

Web sitesinin bunun yapıldığını tespit etmesi mümkün mü?

Answer 1

Hayır. Geliştiricinin konsolu tamamen geçicidir. Şimdi bir sunucudan çalıştırılan bir işlev oluşturduğunuzu varsayalım, diyelim ki aynı sunucudaki diğer kişilere mesaj gönderen bir işlev (yani Anlık Mesajlaşma). Bir sunucu aracılığıyla bir mesaj gönderirseniz, o zaman görülebilir, ancak bu yalnızca mesajı bir sunucu aracılığıyla gönderirseniz. Ancak, konsola sadece kimse tarafından görülemeyen "Merhaba, Dünya" kelimelerini döndüren bir işlev yazarsanız. Sonuç olarak, bir sunucuya bağlı, sunucuya geri veri gönderen bir işlev kullanıyorsanız, o zaman evet, görülebilir, ancak sizin verdiğiniz örnekte olduğu gibi, Facebook Piksel, sitenize uygulayın; web sitenizden değil, Facebook'taki sunucudan çalıştırılır.