nascondere un javascript al pubblico, non al server

[mlphotographer]

Salve,

Il titolo è un po' ambiguo lo ammetto ma sintetizza ciò che vorrei fare. Dunque nel mio sito vorrei mettere la pagina contatti e proteggere la mia email dagli spam harvester.

Utilizzo quindi un javascript per occultare la mia email che la ricrea compatta solo al click dell'utente. Il javascript risiede in un file .JS esterno alla pagina di interesse in un'apposita cartellina sul server.

Ora il codice JS non appare quindi nel codice della pagina contatti (essendo nel file esterno) se non il richiamo alla funzione con la stringa tipo:

<script language="JavaScript" src="js/no-spam.js"></script>

Però in realtà, se io digito la url del file JS esterno cioè:

http://miosito.it/js/no-spam.js

il browser mi mostra il codice JS in chiaro. Chi volesse potrebbe studiarsi il codicillo e creare un eventuale harvester che faccia funzionare il JS e mettermelo così in tasca ben bene.

Ora mi chiedo c'è un modo per impedire l'accesso pubblico al file JS se digitato l'url diretto?
Ho provato settando l'htaccess della cartellina tipo:

<Limit GET POST PUT>
order deny,allow
deny from all
allow from .miosito.com
</Limit>

sperando che bloccasse l'accesso diretto, ma non impedisse l'accesso interno dal server. invece blocca proprio ogni accetto e cliccando sul link mail il javascript non funziona perchè ovviamente non accede al file JS esterno con la funzione.

Se son stato chiaro, secondo voi c'è un modo?
Grazie,
Marco

[fcaldera]

ci sono molti modi per nascondere un email dagli spider senza ricorrere a soluzioni così complicate. Se ad esempio la tua email fosse <johndoe@314.com>

1) con js

var n = "johndoe";
var d = "314.com"
document.write(n+"@"+d);

2) in puro html
scrivimi a johndoe@314.com

oppure guarda qui
http://www.csarven.ca/hiding-email-addresses

[mlphotographer]

Ciao,

Grazie per il JS, ma infatti anche io ho un JS molto semplice. Volevo solo evitare che il codice JS si vedesse diciamo "pubblicamente". Infatti l'ho portato in un file .js esterno ma questo alleggerisce semplicemente il codice della pagina, ma non lo nasconde infatti come dicevo se digiti l'indirizzo web diretto al file .js esterno questo ti si visualizzerà in chiaro quindi anche tu volendo puoi capire qual'è il JS che uso per proteggere la mail.

Volendo quindi potresti analizzare il mio script e creare uno spamharvest in grado di crearsi l'email comunque. Volevo fare in modo che il file esterno js fosse letto dalla pagina per farlo funzionare, ma non visibile in chiaro all'occhio del visitatore.

Grazie

[andr3a]

il js è un linguaggio interpretato ... se non dai modo al browser di interpretarlo non puoi usare js ... ergo non esiste compressore / offuscatore che non sia facilmente reversibile, qualora qualcuno fosse veramente interessato al "tuo" codice.

[br1]

Originariamente inviato da mlphotographer
Ciao,

Grazie per il JS, ma infatti anche io ho un JS molto semplice. Volevo solo evitare che il codice JS si vedesse diciamo "pubblicamente". Infatti l'ho portato in un file .js esterno ma questo alleggerisce semplicemente il codice della pagina, ma non lo nasconde infatti come dicevo se digiti l'indirizzo web diretto al file .js esterno questo ti si visualizzerà in chiaro quindi anche tu volendo puoi capire qual'è il JS che uso per proteggere la mail.

Volendo quindi potresti analizzare il mio script e creare uno spamharvest in grado di crearsi l'email comunque. Volevo fare in modo che il file esterno js fosse letto dalla pagina per farlo funzionare, ma non visibile in chiaro all'occhio del visitatore.

Grazie

E comunque l'indirizzo appare in chiaro nel client di posta che si apre...

ciao

[mlphotographer]

Eh, lo so che appare in chiaro nel client dell'utente una volta cliccato il link. Ma altrimenti non potrebbe inviarmi posta... L'unica soluzione sarebbe esclusivamente un mailform no?

Ad ogni modo il mio interesse era bloccare l'harvesting dei robot automatici, poi se c'è uno spammer "manuale" che clicca in ogni link e si trascrive l'indirizzo buon per lui che ha del tempo da impegnare... ma per ora mi sono imbattuto solo in spambot non in "umani" mietitori di email...

[andr3a]

Originariamente inviato da mlphotographer
L'unica soluzione sarebbe esclusivamente un mailform no?

un captcha con la mail, un SWF con codice non chiaro (email composta runtime come per JS) ... ma il mailform è la soluzione indubbiamente migliore.

JavaScript ? ... sarà sempre visibile finchè sarà interpretato runtime.