在单个 .js 文件中声明全局常量的安全问题
Security concern to declare global constants in single .js file
将所有 const
变量放在一个 js 文件中,我可以在我的所有页面中使用它,这在安全性和可维护性方面是个好主意吗?
像这样
my-constants.js
>
const SOME_VAR = "asd";
const SOME_URL = "www.com"
const ASD = "dsa;
是的,这有助于提高可维护性。如果您需要在将来的某个时候更改全局变量,您只需要在一个地方更改它,而不是试图找到它被使用的每个地方。如果担心安全问题,请不要将机密信息放在客户端 JavaScript。任何有浏览器的人都可以阅读。
将所有 const
变量放在一个 js 文件中,我可以在我的所有页面中使用它,这在安全性和可维护性方面是个好主意吗?
像这样
my-constants.js
>
const SOME_VAR = "asd";
const SOME_URL = "www.com"
const ASD = "dsa;
是的,这有助于提高可维护性。如果您需要在将来的某个时候更改全局变量,您只需要在一个地方更改它,而不是试图找到它被使用的每个地方。如果担心安全问题,请不要将机密信息放在客户端 JavaScript。任何有浏览器的人都可以阅读。