假设大多数用户都启用了JS,安全性如何？

Question

可能的重复:
假设我的访问者启用了javascript是否合理？
有多少人禁用了JavaScript？

我知道JS应该只用于增强功能,禁用JS的用户仍然可以使用您的网站.但现在这种情况经常发生多少次？大多数现代"Web 2.0"页面需要JS来增加功能.

换句话说,假设大多数用户都启用了JS,有多安全？
有没有人有这方面的具体数据？

Answer 1

几乎所有PC /台式机/笔记本电脑用户都启用了JS.您当前的主要关注点应该是移动市场.这种增长速度非常快.通常,JS(默认情况下!)被禁用​​以提高浏览性能.然而,这是缓慢但肯定得到更好的报道.然后是屏幕阅读器和基于文本的浏览器,当然还有搜索机器人.实际上它们都不支持/使用JS.关于搜索机器人,这可能会在未来发生变化.

总而言之,您应该尝试仅将JS用于渐进增强.应该按照它提供的方式设计网站,并在禁用JS的情况下维护相同的功能.实现这一目标的最佳方法是在没有任何JS代码的情况下构建网站,并且当您获得所有必需的最低功能时,然后添加JS以增强功能,如ajax,eye-candiness,用户体验等.

值得注意的是,这当然可能取决于相关网站的目标受众.这是一个新闻网站吗？社交网站？内联网网站？讨论论坛？等等.例如,Stackoverflow在禁用JS的Blackberry上无法使用.我甚至无法登录.然而,它在顶部优雅地显示警告栏.