检查脚本是否有任何Ajax调用？

Question

我有一个应用程序，它可以让客户eval()他们的代码，但我不是什么，他们做任何形式的服务器（阿贾克斯）的呼叫。

Answer 1

首先，您可能不应该让客户评估代码。第二，即使你在你的应用中放置了一些最复杂的JavaScript过滤器，这也不会阻止任何东西。用户可以在控制台中运行任何JavaScript，并且您无法对其执行任何操作。除了在服务器端进行检查之外。