JavaScript 外部ファイル

Question

前提・実現したいこと

会員サイトを作っています
ログインしていた場合にJavaScriptの外部ファイルを読込/実行するものですが、
ログインしていない場合には実行できないようにするといった処理はどのようにできるのでしょうか
.jsファイルにはPHPが書けない為、判定方法がわかりません

Comments

[anndonut]

ログインしていないときにJavaScriptのファイルを読み込ませたくないのはなぜですか？会員制サイトで重要な情報はサーバー側のデータベースに入っているはずですよね？

[bhjk]

ページのデザインを全てjsでappendしてます
（ログイン後のdivの配置などのデザイン)です

[bhjk]

ログインしていないのにそれが読まれるとログイン後のデザインが読み込まれてしまいます

[bhjk]

重要な情報は入れておりません
ログイン前とログイン後のデザインです

[anndonut]

phpでhtmlのscript読み込み記述を入れるか入れないかスイッチングすればいいのではないですか？

[bhjk]

外部ファイル.jsを使いたい、使えば外部ファイルの場所ばれる、
無理じゃないですか？

[bhjk]

場所がばれて、コンソール上から叩かれたら、終わりませんか

[bhjk]

（実際にはログイン識別はされないにしろ、ログイン後のデザインは出せてしまう）

[anndonut]

へー、そこまで考えるってことはSNSじゃなくてソシャゲ系なのかな？ソシャゲならゲーム要素絡むからスクリプトがばれるとちとまずいかもね。そこまでこった作りをするなら逐次HTML, CSSやJavaScriptの記述をechoで流し込んで行くのがベターだと思われ。

Answer 1

PHPでログインできているのかをまず判定してやり、できている場合JSを返すという想定です。

<?php
if($_SESSION['login_flag']=="on"){
$data = file_get_contents(見えちゃいけないJSファイルの場所);
echo '<script>'.$data.'</script>';
}
?>

//　見えちゃいけないJSファイル
alert("見えたらあかんよ");

Comments

[bhjk]

echo '';にスクリプトを書くやり方でしたら、1番最初に考えてましたが、
まず、.jsにまとめたい
.jsとして実行させたいが、ログインしていない状態でも読める、
何か方法は無いかなとのつもりの投稿でした

[bhjk]

要は<script src="script.js"></script>をログインしてないなら無効化させたいということでした

[bhjk]

.jsに書く記述では無理なんでしょうね・・・

[bhjk]

.jsにphpが直接記述できない以上、無理か

[px1-altnoi]

そうですね、ちょっと認識に相違があったようです。
ほかにできることといえばログインしたときにcokieになにか書いとくこととかでしょうか。
これもわざと悪意を持ってやれば通っちゃうっていう意味では上と変わらない気もしますが。

Answer 2

それが何の意味があるかわかりませんが、js用のローダーをphpでつくって

<script src="loadjs.php"></script>

などのように読めばよろしいのでは？

Comments

[yambejp]

ローダー自体はセッションなどでロードの可否をきめればいいでしょう

[bhjk]

もしログインしてない場合でも、コンソール上から動的にScriptを生成したら、ログインした場合のjs処理が実行されたりしませんか？

[bhjk]

あ、すみません。今一度理解しなおします。

[yambejp]

ログインとかしてなかったらloadjs.phpが404とか500エラーを返す前提ですよ

[bhjk]

動くかだけ見てみたのですが、
動かないようなのですが

<script src="loadjs.php"></script>

loadjs.php
<?php
echo '<script type="text/javascript" src="script.js">';
?>

[bhjk]

echo '<script type="text/javascript" src="script.js">';
で出力しないとどのみち実行できませんよね？

＞もしログインしてない場合でも、コンソール上から動的にScriptを生成したら、ログインした場合のjs処理が実行されたりしませんか？

↑この問題は解消されなくないですか？

[bhjk]

コンソールからscript.jsが動的に作られた場合、ログイン済である処理が再現できてしまいませんか？

[bhjk]

.phpを通して.jsをロードしたとしてもです

[bhjk]

簡単な例をあげると<script src="loadjs.php"></script>を通そうが直書きしようが、.jsの場所がわかれば、悪意あるユーザーがロードできてしまいませんか

if($_SESSION['login_flag']=="on"){
echo '<script type="text/javascript" src="script.js">';
}

[px1-altnoi]

割り込み失礼します。
Jsファイルを公開範囲外のディレクトリにおいてログイン時のみの処理としてphpで該当ファイルを読みにいくようにすればいけませんか？

[bhjk]

＞ログイン時のみの処理としてphpで該当ファイルを読みにいくようにすればいけませんか？

すみません、簡単なものでいいのでどのような書き方になりますか？

[miyabi_pudding]

> すみません、簡単なものでいいのでどのような書き方になりますか？

まず自分で調べましょう

[yambejp]

いやいや、スクリプトタグを書くのではなくスクリプトファイルを読み込んで
テキストとして返すんです
そもそもsrcに指定したファイルがscriptタグを呼ぶなんてありえませんから・・・

[bhjk]

この部分が意味わかりません

＞スクリプトファイルを読み込んでテキストとして返す

script.jsにはjavascriptが書かれていているのにテキストで返すんですか？

[bhjk]

実行結果は得られませんでしたが、返されたテキストはどうやって実行させるんでしょうか(-ω-;)

<script src="script.php"></script>
script.php
↓
<?php
echo '<script>
window.onload=function(){
alert("test");
}
</script>';
?>

[px1-altnoi]

こういう形で考えてました
<?php
if($_SESSION['login_flag']=="on"){
$data = file_get_contents(公開ディレクトリじゃないJSの置き場所);
echo '<script>'.$data.'</script>';
}
?>

[bhjk]

動きませんでしたが、こういうことですか？
<?php
if($_SESSION['login_flag']=="on"){
$data = file_get_contents("path～/script.php");
echo '<script>'.$data.'</script>';
}
?>

script.php
↓
window.onload=function(){
alert("test");
}

[miyabi_pudding]

px1-altnoiさんのコメント通りにするなら、読み込むファイルはphpである必要はありません。
textでもjsでもなんでもいいです。

> 動きませんでしたが
どう動かなかったのでしょうか？

[bhjk]

仮でつけたif($_SESSION['login_flag']=="on"){}を外すの忘れてました
動きましたすみません

[px1-altnoi]

すみません、長くなってわかりづらくなってしまうと思うので回答の方に移動します。

Answer 3

ログイン前とログイン後のHTMLの構成は同一なのでしょうか。

違うのであれば、ログイン後にはログイン後のHTMLが読み込まれるのでそのタイミングでログイン後のJSを読み込み実行させれば良い気がするのですが。

当然読み込み後のJSは開発ツールから閲覧はされてしまいます。しかしユーザによるJSファイルのロードはサーバー側で拒否することはできないのでしょうか。

Answer 4

<?php
$loginFlg = なんやかんやでログインしてるかを取得した論理値;
if($loginFlg) { ?>
<script src="script.js"></script>
<?php } ?>

Comments

[bhjk]

それって↓と同じでは？

簡単な例をあげると<script src="loadjs.php"></script>を通そうが直書きしようが、.jsの場所がわかれば、悪意あるユーザーがロードできてしまいませんか

if($_SESSION['login_flag']=="on"){
echo '<script type="text/javascript" src="script.js">';
}

[miyabi_pudding]

あ、そうですね。
yambejpさんの回答を参考にされてください。