使用 Javascript 检查测验答案的最安全方法

Question

在努力完成一个使用 AJAX + PHP 设计匹配测验游戏的项目后，我了解到我公司用于分发其产品的学习套件不允许我在后端运行服务器端脚本来安全地检查答案。这都是由于不幸的等级专制造成的。

长话短说，我必须以某种方式检查客户端的答案（或找出一些棘手的东西）。幸运的是，我已经能够将 jQuery 上传到本地文件夹结构，以便我可以使用它。

在客户端检查客户答案的最安全方法是什么？或者是否有某种方法可以引用外部文件...例如 XML 文件或其他文件，以更安全地检查答案？

Answer 1

好吧，如果你真的想要并且需要用 JS 做所有事情，我会这样做：

• 不要将正确的答案存储为明文，而是使用某种散列。
• 将答案对象和哈希函数隐藏在闭包中，以便无法通过浏览器的 js 控制台调用它们。
• 在检查过程中添加一些异步部分，例如简单的超时。通过以编程方式检查答案并查找结果对象，使用该限制代码来防止暴力破解表单。
• 混淆代码。通过模糊实现安全从来都不是一个好概念，但它可以防止最终的黑客直接从代码中复制相关部分。

然而，目前还不清楚如何将结果发送到服务器来存储它们。如果该部分很容易被伪造，那么您就迷失了。