javascriptはボタンのクリックをシミュレートできますか？

Question

私は、マクロが自由に動作することが許されていれば問題になるサイトを設計しています。

私は、ボタンクリックからのHTTP要求をシミュレートすることによって作られたマクロを停止する方法を考えましたが、ボタンを単にクリックするjavascriptスクリプトを挿入して、 。

ボタンのクリックをシミュレートすると、ボタンが押され、ボタンのフォームが関連付けられているPHPコードで実行されていることを意味します。

ロジックは私にjavascriptがこれを行うことができますが、私は確かに知りたいと思います、任意の入力をありがとう！

〜アンドリュー

Answer 1

ボタンは、常にプログラムでクリックすることができます。たとえば、あなたがこのような形で、いくつかのページを持っていることがあります。デバッグcosoleを開いて入力するだけで可能であるよりも

<form> 
    <input type="text" /> 
    <button>Do something</button> 
    <input type="submit"> 
</form> 

document.getElementsByTagName('button')[0].click(); 

ボタンをクリックします

、または

document.getElementsByTagName('input')[1].click(); 

フォームの送信ボタンをクリックするか、

document.forms[0].submit(); 

ボタンをクリックせずにフォームを送信する。

クライアントでJavaScriptコードをマスターできないようにする方法はありません。不要なユーザーの操作を防ぐために、サーバー側でいくつかの検証を追加する必要があります。

Answer 2

あなたがすることができる唯一のことは、サーバー上の要求を検証しています。

ページをクライアントに渡すと、そのページの使用方法を技術的に制御することはできません。あなたが例のために何ができるか

、from：

あなたはjavascriptのゲームを作っていると言います。 AJAXを使用して、プレーヤーのスコアを に送信してログに記録します。スクリプトを見た後、悪意のあるユーザーはAJAXコード を実行して、5,000しか得られなかったとしても1,000,000のスコアを送信することができました。

これはJavaScript側では起こりません。しかし、サーバー側でAJAXリクエストを認証するには何らかの方法が必要ですが、ハッカーが保障できなかったjavascriptにセキュリティ "トークン"を渡すことができます。