2014-09-05 61 views
0

我使用EJS呈現一些敏感數據。任何人都可以在這樣的瀏覽器開發控制檯中看到它:?EJS安全使用? (嵌入式JS)

console.log(ejs.render(..)); 
+0

node.js在服務器上執行。除非你在客戶端上進行一些處理,否則別人無法使用他們的客戶端控制檯來查看服務器上發生了什麼。 – 2014-09-05 17:40:21

+0

我也在渲染用戶的祕密數據,我只是想確定一下。非常感謝。 – Lazy 2014-09-05 17:42:46

回答

0

你說你正在渲染祕密信息。既然如此,你的渲染技術與它無關。如果頁面安全傳送(SSL等),那麼你應該沒問題。如果不是,您是否使用ejs是不安全的。

+0

我也使用SSL,謝謝。 – Lazy 2014-09-05 17:46:01