Se connecter avec
S'enregistrer | Connectez-vous

Masquer le code source

Dernière réponse : dans Programmation
Lassé par la pub ? Créez un compte

Il n'est pas possible de masquer le code source d'une page web y compris avec un javascript (il est toujours possible d'afficher la source en allant dans le menu du navigateur ou, au pire, en désactivant le javascript).

Mettre ton source entre des balises php ne provoquerai que des erreurs a l'affichage, car le serveur chercherai a l'interpreter comme du code php...

Pourquoi souhaite tu masquer ton source ? Il y a peut être d'autres solutions à ton problème...
Expert Programmation

Rappelk du protocole HTTP:
- on envoie une connexion à un serveur web en indiquant un chemin de page
- Le serveur renvoie le contenu de la page en clair
Et ceci que ce soit du HTML ou du PHP (le navigateur ne connais pas le PHP, il ne reçoit toujours que du HTML généré par le serveur PHP).

Donc rien n'empèche de masque le code source puisque c'est ce code qui est reçu par le réseau et que le navigateur lit.
Tu peux peut-être le cacher d'un navigateur spécifique, mais rien ne t'assure que l'utilisateur ne le verra pas.

Echo va envoyer au navigateur la chaine que tu lui passe en paramètre, donc oui elle s'affiche bien.

Petit rappel du fonctionnement d'un navigateur WEB : un navigateur ne sait qu'interpreter le code source (visible lorsque l'on fait "afficher la source") qui lui est envoyé en résultat d'une requete HTTP.

Si du code est placé entre des balises php, il sera alors interprété par le serveur au moment de la requete et, si le code est ecrit de manière a renvoyer quelque chose au navigateur (par la fonction echo ou la fonction print par exemple), les données ainsi renvoyées seront alors inclues dans le code html envoyé au navigateur.

La seule possibilité de cacher la source d'un site internet (ou plutot intranet on va dire dans ce cas)
c'est d'avoir accès et de désactivé l'option sur le pc meme.
(souvent utilise sur les domain d'entreprise (plus ou moins efficacement ^^).
Mais c'est possible dans ce cas là.

Donc autant dire que vouloir cacher la source a des internautes = mission impossible

Je crois qu'on peut cacher le code source javascript dans une page.

Mais le code html est forcément accésible sur internet étant donner que le client en a besoin pour afficher la page.

Ce qui n'est pas le cas du php étant gérer coté serveur.

Tout ce que tu affiche en html meme ds ton code php sera visible pour le client

On peux éventuellement mettre le contenu d'un javascript dans un fichier séparé, mais il est toujours possible d'aller télécharger le fichier avec son adresse et en visualiser le contenu.
Donc ce n'est pas sécurisé.

L'authentification http peu être sécurisée, l'authentification php peut être sécurisée.

C'est impossible de masquer le code javascript (y compris en le mettant dans un fichier .js, car il est toujours possible a la personne de télécharger le fichier directement par son adresse).

Si c'est pour une authentification sur un site web, les seules méthodes viables (a ma connaissance) sont l'authentification HTTP (en protégeant le dossier par un fichier .htaccess) ou en utilisant un langage de script éxécuté sur le serveur comme PHP ou ASP...

ok c'est dommage :-(

car franchement quand tu te tape des heures de travail sur une fonction, et qu'il y en a qui fond du copier/coller sans meme comprendre comment ca fonctionne ca fou les boules.

en tout cas j'ai trouvé un lien ou il y aurai un challenge pour trouver le code source, ils en parlent ici

et le challenge ici

voila, je ne m'y suis pas penché dessus, pas le temps, mais pour ceux qui y passeront du temps bon courage :-P

@ ++

Encore une fois je pose la question, quel intéret de "crypter" une page web, à part alourdir l'execution de la page ?

Le principe de base d'une page web est de mettre a disposition des informations. Masquer le code source, pour moi n'a aucun sens.
Le seul trouvable serait de cacher un mot de passe dans cette page, mais il est trouvable en 1/4 d'heure de temps par n'importe qui d'un peu motivé !

Salut, je cherchais aussi a masquer le code source d'une de mes pages, pour la siumple et bonne raison qu'il s'agit d'une page d'identification contenant dans le code source les dientifiants et mots de passe pour avoir acces a certaines informations. Ce ne sont pas des informations top secretes, mais documents auquels je prefere n'autoriser l'accès qu'à une poignée de personnes. Evidement qu'une personne qui s'y connait un peu en cryptage et qui veut vraiment decrypter les données le pourra surement, mais c'est deja beaucoup plus compliqué de chercher a décoder quelque chose, que simplement de le lire : Voila l'interet de crypter ou masquer le code source, et je suppose que c'est ce qui etait recherché : compliquer la vie de ceux qui veulent absolument avoir accès a des données qui ne lui sont pas destinées. Allé bonne journée a tous. @+ ;) 
Expert Programmation

Quand on ve protéger des donner on met un htaccess, une vrai protection en login/mdp, si tu ve que ton travail soit reconnu tu n'a qu'a mettre ton © dans la source, et faire un rappel quand l'utilisateur fait un clique droit dans la page avec un petit alert "source sous ©" ... mais laisse tomber le cryptage, de toute manière il y a toujours une solution pour arriver à voir ton script !
Expert Programmation

vu le prix que lui couterait le copyright, je suis pas sûr que ce soit la bonne solution.
Et puis, mette un signe copyright pour faire croire que y'a un copyright...
Expert Programmation

Citation :
Salut, je cherchais aussi a masquer le code source d'une de mes pages, pour la siumple et bonne raison qu'il s'agit d'une page d'identification contenant dans le code source les dientifiants et mots de passe pour avoir acces a certaines informations.

Si c'est du PHP, l'utilisateur ne voit pas la source. Si c'est pas du PHP, vérifie.

EDIT: Et les trucs qui se déclenchent avec le clic droit, c'est pas serieux. Moi je vois ça sur un site, je me casse tout de suite.
Etre imité, faut le prendre comme un compliment, le boulot lui a tellement plu qu'il veut faire croire que c'est lui qui l'à fait...

Il n'est possible c'est vrai; mais on peux ruser
On affiche la page dans un une fenêtre sans aucun menu voir ***** partie 1 ****
Si la page est appelée par elle même on la renvoi à "default.htm" **** partie 2 ***


Dans votre page default de votre site tester ceci

/* partie 1 */
<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>New Page 1</title>
</head>

<body>
<SCRIPT LANGUAGE="JavaScript">
cOption = "'directories=no , menubar=no , resizable=no , top=0, fullscreen=yes, toolbar = no , status = no'";
window.open("ma page.html","ma fenêtre",cOption);

window.opener=self;
self.close();
</SCRIPT>
</body>
</html>
/* FIN PARTIE 1 */


ensuite sur la page dont vous voulez-cachez le code source ajoutez ceci en début de page.



/* PARTIE 2 */
<script language="javascript">
if (window.name !="ma fenêtre"){document.location.href ="default.htm";}
</script>
*/ ***** FIN PARTIE 2 ************ /*
Expert Programmation

Si le js est désactivé, ca marche pas (je navigue avec noscript sous FF).

De plus, ca sert à rien de vouloir cacher le code source car il est envoyé coté client pour que cela s'affiche dans le naviguateur sauf avec les language interprété coté serveur comme le php. tout ce qui est diffusé sur le net peut etre copier, il ne faut pas l'oublier ;) 

okinou a dit :
Si le js est désactivé, ca marche pas (je navigue avec noscript sous FF).

De plus, ca sert à rien de vouloir cacher le code source car il est envoyé coté client pour que cela s'affiche dans le naviguateur sauf avec les language interprété coté serveur comme le php. tout ce qui est diffusé sur le net peut etre copier, il ne faut pas l'oublier ;) 


Tout le monde ne désactive pas le js et surfe avec firefox , audora ou autre.

ajoute ceci entre <head></head>
cela n'empèchera pas l'aspiration de la page ou autre mais le but est d'empècher l'affichage de l'adresse et du code source.

sans aucune prétention de ma part je concoi des sites en php et asp sans l'affichage de l'adresse et du code source c'est quand même difficile de copier cette page html.

La sécurité absolue du code source n'existe pas.


<script language=JavaScript1.1>
function InterditDroit(e)
{
if (navigator.appName == 'Netscape' && (e.which == 3 || e.which == 2))
{
alert("Pas de clique droit de la souris")
if (confirm("Voulez-vous fermer le fenêtre de ce site ?"))
{
window.opener=self;
self.close();
}
return false;
}
else if (navigator.appName == 'Microsoft Internet Explorer' && (event.button == 2 || event.button == 3))
{
alert("Pas de clique droit de la souris")
if (confirm("Voulez-vous fermer le fenêtre de ce site ?"))
{
window.opener=self;
self.close();
}
return false;
}
return true;
}
document.onmousedown=InterditDroit;
document.onmouseup=InterditDroit;
if (document.layers) window.captureEvents(Event.MOUSEDOWN);
if (document.layers) window.captureEvents(Event.MOUSEUP);
window.onmousedown=InterditDroit;
window.onmouseup=InterditDroit;
</script>
Expert Programmation

Ton clic droit affiche une alerte js c'est tout ? super la protection ...
Surtout que dans n'importe quel navigateur (tester sous ie et ff car je n'ai pas les autre), il suffit de faire "Affichage" du menu situé en haut, et "Source" ...

Donc, pour conclure, cela ralentira tout les gros noob, mais un internaute sachant se débrouiller un minimum aura toujours accès a la source de la page quoi qu'on fasse.

Par ex, on enregistre la page complete avec Fichier > Enregistrer sous, puis on l'édite en locale pour virer le JS (si la personne ne sait pas le desactivé) et le tour est joué, bref, il existera toujours un moyen de contourner ce genre de script.

tracks@idn a dit :
bien voila un site qui contredit tes 3 affirmations : http://www.valeo.com/fr/accueil/innovation.html

Pour le "moche" chacun ces gouts effectivement, mais moi j'aime plutot bien ...



Non un site en flash est difficilement interprétable par les robots d'indexations et donc son référencements sera difficile. Maintenant il y a d'autres façon de faire de la pub pour son site.

Pour le choix du flash, cela dépend de son objectif. Ainsi pour moi un site par exemple pour une discothéque, cela passera très bien.. mais pas pour une société. Maintenant on peut toujour faire quelques traits en flash mais ce qu'il faut éviter c'est un site entiérement fait en flash, et il est vrai il allourdit la page.. tout en ne respectant pas un gramme des normes W3C du Web. Même si c'est normes vise juste à normaliser certaines choses et éviter que le web ne soit une grosse poubelle poluante, ils sont nécessaires et guide le chemin à emprunter.

Sinon pour la protection d'un code source, il est vrai qu'on ne peut pas, en aucun cas le protéger! Mais ajouter des difficultés pour mieux protéger son travail, par exemple: adresses .flv de ses propres vidéos, qu'on aimerait voir sur son site mais pas ailleur.. chez les concurents "violeurs" notament!

C'est la même chose pour les images, composition graphique, qui nous prennent beaucoup de temps et qu'on n'aimerait ni voir sur un autre site (sans permission), ni passer son temps à placer des filigrame, des copyrights et autres futilités^^ Mais biensur tout le monde est libre de vouloir partager ou non son travail. Ici on réponds juste à la question de celui qui veut protéger, voir juste rendre un peu plus complexe le vol de son travail.

Webangels
Expert Programmation

"un site en flash est difficilement interprétable par les robots d'indexations"
oui mais c'est pas le but, va te renseigner sur le technique d'indexations de flash,
"pas pour une société"
encore non,
"tout en ne respectant pas un gramme des normes W3C du Web"
là tu melange tout...

bon enfaite j'ai même pas envie d'expliquer, de plus en plus de gens, parcequ'il passe du temps sur wow, qu'ils telechargent 3 conneries ou installent un wordpress pense connaitre toutes les technos du web ou les comprendres en parties...

a+

Si cela peut vous aider, il est possible d'empêcher de voir le code source de la page c'est tout à fait possible même en voulant enregistrer la page du site concerner dans votre ordinateur , avec le code que je vous présente ça empêche le clic droit et surtout à mon sens le plus important après codage de la page c'est les touche du clavier concernant ctrl u,c,s etc...

Donc le code source en brut maintenant crypter tous se code en base 64 avec un logiciel qui permettra de camoufler la source de votre page
Personnellement je les fais dans un fichier texte avec 400000 ligne blanc au bout de ça je mais la source crypter (je précise tout la source) qui contient les paramètres que je vous donne brut
(Je pense que même un pirate n'ira pas s'embêter à aller jusque-là la ligne 400000 juste pour un code source et même si il s'embête c'est comme même crypter)
Donc camoufler et crypter tout la source c possible

crypter vos image en base 64 et l’autre source en autre langage et recordé le tout

<html xmlns="http://www.w3.org/1999/xhtml">
<META http-EQUIV="Refresh" CONTENT="1; url=http://www.defense.gouv.fr">
<head runat="server">
<title>Interdi !!!!!! </title>
<!-- Coder Par Roy'S-Tr@que -->


<!----------------------- Début Fonction key événement ------------------------------>
<script>
$(function(){
$(document).keydown(function(objEvent) {
if (objEvent.ctrlKey) {
if (objEvent.keyCode == 80) {
objEvent.preventDefault();
objEvent.stopPropagation();
return false;
}
}
});
});

</script>
<!------------------------ Fin de Fonction key événement ---------------------------->


<!------------------------ Début de Paramètres Java Keys --------------------------->
<script language="JavaScript" type="text/javascript">
function disableCtrlKeyCombination(e)
{
//list all CTRL + key combinations you want to disable
var forbiddenkeys = new Array('u', 's', 'c', 'x', 'v', 'j', 'p');
var key;
var isCtrl;
if(window.event)
{
key = window.event.keyCode; //IE
if(window.event.ctrlKey)
isCtrl = true;
else
isCtrl = false;
}
else
{
key = e.which; //firefox
if(e.ctrlKey)
isCtrl = true;
else
isCtrl = false;
}

//if ctrl is pressed check if other key is in forbidenKeys array
if(isCtrl)
{
for(i=0; i<forbiddenkeys.length; i++)
{
//case-insensitive comparation
if (forbiddenkeys.toLowerCase() == String.fromCharCode(key).toLowerCase())
{
alert("Key combination CTRL + "
+String.fromCharCode(key)
+" has been disabled.");
return false;
}
}
}
return true;
}
var oEventUtil = new Object();
oEventUtil.AddEventHandler = function (oTarget, sEventType, fnHandler) {
if (oTarget.addEventListener) {
oTarget.addEventListener(sEventType, fnHandler, false);
} else if (oTarget.attachEvent) {
oTarget.attachEvent('on' + sEventType, fnHandler);
} else {
oTarget['on' + sEventType] = fnHandler;
}
}
var oTB = function () {
document.getElementById("TextBox1").focus();
}
<!------------------------------- Fin Paramètres Java Keys --------------------------------->

</script>

<style type="text/css">
<!--
.center {
text-align: center;
}
body {
background-image: url(back.jpg);
background-repeat: repeat;
}
-->
</style>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head>

<!--------------------------- Paramètres Java Boite de Dialogue ----------------------------->
<body class="center" onkeypress="return disableCtrlKeyCombination(event);"
onkeydown="return disableCtrlKeyCombination(event);" >

<form id="form1" runat="server">
<div>
<span></span>
<asp:TextBox ID="TextBox1" runat="server"></asp:TextBox>

</div>
</form>
<p>  </p>
<p> </p>
<p> </p>
<p> </p>
<p> </p>
<p><img src="topSecret.png" width="300" height="300"> </p>

<!------------------------- Fin Paramètres Java Boite de Dialogue ------------------------------->
<script language="javascript" type="text/javascript">
var form = document.forms[0];
for (var i = 0; i < form.length; i++) {
if (form.elements.id == "TextBox1") {
oEventUtil.AddEventHandler(form.elements, 'blur', oTB);
}
}
document.getElementById("TextBox1").focus();
</script>
</body>
</html>

okinou a dit :
c'est du javascript ... cela se passe coté client donc désactivable soit avec le navigateur dans les options ou via un plugin tel noscript pour firefox...



Oui mais même si tu arrives à désactiver le java il te restera encore tout à décrypter (mais bon il y a toujours moyen de passer outre) cela ralenti ...
mais après comme beaucoup le disent si tu veut protéger tes sources un bon htaccess bien configurer en enlevant la méthode <Limit GET POST> cela sera beaucoup plus efficaces ....

http://www.segmentationfault.fr/securite-informatique/c... ( pour réparer la faille)

http://www.siteduzero.com/tutoriel-3-14649-proteger-un-... (création htaccess )
Lassé par la pub ? Créez un compte

Créer un nouveau sujet

Tom's guide dans le monde