Discussion :

[Zoizoi]

Bonjour,

Je suis en train de tester l'outil Jasob 3 pour obfuscater mon code javascript.
J'ai un probl�me pour les m�thodes javascript qui sont dans les �v�nements de mes composants serveur.
Exemple :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
 
<asp:Button ID="btn" runat="server" onClientClick="maFonction()"/>

Le nom "maFonction" n'est pas obfuscat�.
Alors, je suis oblig� d'aller dans le code et les changer tous � la main !
C'est un boulot de tytan...
J'ai le m�me probl�me pour les fonctions javascript que j'appelle depuis mon code c#.
Exemple :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

ScriptManager.RegisterClientScriptBlock(this.GetType(), "MonScript", "Ma fonction()", true);

Alors, y a-t-il autre chose que je peux faire ? Que j'ai oubli� ?
D'une mani�re g�n�rale, le traitement de l'obfuscator est un traitement qui se fait en dernier (juste avant de mettre en production) ?
Mais alors comment faire pour les noms de mes fonctions et variables utilis�es dans les �v�nements des composants serveur et dans le code behind C# ?

Merci.

[le_chomeur]

tu ne pourras pas directement comme �a

En c# les variable et m�thode js sont g�n�r� au chargement de la page ....

Question : pourquoi vouloir obfusquer ces m�thodes ???????

[Zoizoi]

Ok, mais alors ceci implique au pr�alable de connaitre toutes les m�thodes et variables que je ne vais pas obfusquer (pr�sentes dans mon code behind)
Ensuite � chaque fois que je voudrais mettre en production mon site, il va falloir que je s�lectionne uniquement les m�thodes et variables que je souhaite obfusquer.

Ca me parrait un peu lourd.
N'ya-t-il pas d'autres moyens ?

D'une mani�re g�n�rale, on ne travaille pas avec une version obfusqu�e en dev. On fait ce traitement juste avant la mise en prod.
Ce qui implique une s�lection minutieuse des m�thodes et variables � obfusquer.

[le_chomeur]

oui mais ma question est : pourquoi vouloir obfusquer ton code js ??

surtout celui g�n�r� par dotnet est illisible

[Zoizoi]

Il ne s'agit d'un code g�n�r� automatiquement.
Il s'agit bien de mon code javascript.
J'ai pas mal de code js que je voudrais "prot�ger" un minimum.
Il se trouve que j'ai aussi pas mal de code javascript qui est appel� :
- Soit depuis des �v�nements de composants input ou composants serveur.

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

onclick="checkValue()", onfocus="setClassOn()", ...

- Soit depuis le code c# directement.

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

ScriptManager.RegisterClientScriptBlock(this.GetType(), "MonScript", "Ma fonction()", true);

Ces m�thodes sont bien les miennes et je voudrais les prot�ger un minimum.

[le_chomeur]

Int�r�t => aucun ...
n'importe quel d�veloppeur r�cup�rera ton code d'une fa�on ou d'une autre ...

Maintenant si tu souhaites quand m�me obfusquer ton code :

obfusque le avant , et ins�re le via ScriptManager.RegisterClientScriptBlock , en faisant r�f�rence au bon nom de fonction

[Zoizoi]

Disons qu'un code js obfusquer est quand m�me beaucoup moins pratique � comprendre et � d�boguer.
Alors le dev qui voudra reprendre le code mettra quand m�me un bon bout de temps avant de tout comprendre...

Bref, en tout cas de ce que je retiens, c'est qu'il n'y a pas de m�thode magique.
Pour obfusquer un code js, il faut bien s�parer les m�thodes et variables � obfusquer de celles qui ne faut pas.
Du coup, je pense que je vais mettre pas mal de temps pour �a.
Et je les pr�fixerais pour aller plus vite les prochaines fois...

[le_chomeur]

d�s-obfusquer du code js => mois de 5 minutes + remise en forme ...

( il existe de nombreux code en ligne permettant de le faire )

de plus c'est a moins que ton code js soit exceptionnel je pense que tu t'emb�tes pour pas grand chose

[Zoizoi]

Peut-�tre

Mais en tout cas, m�me si le code est remis en forme en 5 minutes, apr�s, il faut le comprendre et avec des noms de variables et m�thodes � la noix c'est quand m�me pas �vident...

[le_chomeur]

par curiosit� , il fait quoi ton code ???

[Zoizoi]

J'ai cr�� cette boite : Propheo

[jordan88]

J'utilise cet outil : Javascript obfuscator