[大牛在哪] 防止网站被抄袭的 JS 代码，加密的方式隐藏在重要 JS 文件中，谁抄袭我，我就针对性的弹窗

推荐关注

› Meteor

› JSLint - a JavaScript code quality tool

› jsFiddle

› D3.js

› WebStorm

推荐书目

› JavaScript 权威指南第 5 版

› Closure: The Definitive Guide

This topic created in 3223 days ago, the information mentioned may be changed or developed.

是这样的场景：我呕心沥血做的网页设计和网站，做了几个月才做完；被他人一夜全抄，毫无办法....不要提版权哦，我还没能力到弄版权的阶段

愿景：弄个 JS 代码，隐藏在网站的重要 JS 文件中，并且加密混淆，让抄袭者傻傻分不清(至少大部分抄袭者是这样的)，然后哪天我发现有家公司抄我的作品，好，我在我的服务器里加上一些代码或者图片或者 JS 什么的，给这家网站来个恶意弹窗，弹死个鸡鸡蹦的....

可能会涉及到的参数：绝对网址调用、加密混淆、自身有服务器有内测网站，大概这么解释，我也算是白菜了，才来求教大牛

如果可以，重金求码啊....不开玩笑的！

Supplement 1 · Aug 17, 2017

谢谢各位码友的援助，我决定以下几种方案一个个去试过去
1.识别自家域名，不弹；识别非自家域名就往死里弹，并且将这段 JS 代码或者相关 JS 文件打包，用 webpack 打包加密，尽量让抄袭者不知道哪里找到这些网址（前提是这些抄袭者技术还不是大牛）

2.websocket+protobuf，10 楼介绍的，我没用过，我也打算用，研究下

3.页面部分内容使用 js 的 document.write 输出，并且混淆，js 内藏暗桩检查域名，感谢 3 楼的 chinvo，但是这种操作有个弊端，影响引擎蜘蛛的爬行，给优化减分了，所以我只能在部分页面内容使用这种方式

4.给关键原创图片做加密隐写，添加自己的版权水印上去，有能力就用傅里叶(这个麻烦了点)，参考 https://www.v2ex.com/t/278480

5.用 JSfuck，混淆吧，尽量防范

总结：在网站源码上要防止大牛，应该是比较难了，只能尽量制造门槛(辛苦了自己)，好在我们的行业大部分抄袭者是菜鸟，只知道扒站和仿站，跟本不懂深入的技术；图片方面，真心没辙，人家来个 QQ 截图，我也没办法...只能自己努力，后期给自己的创作加版权

抄袭者

加密

弹窗

代码

33 replies • 2017-08-17 10:31:22 +08:00

beyoung

Aug 16, 2017

来个加解密呗

nfroot

Aug 16, 2017

用 jsfuck

chinvo

Aug 16, 2017

Websocket 加载资源，js 内藏暗桩检查域名

再用个 aaencode

flaneurse

Aug 17, 2017 via Android

别人不能禁用 js 么

chinvo

Aug 17, 2017

哦，对了，页面内容记得用 js 的 document.write 输出，输出之前是混淆加密状态

lslqtz

Aug 17, 2017 via iPhone

你这么搞人家可以检查得到请求
全部文件合一加密到指定日期后弹窗（自己别忘了）更稳

yangqi

Aug 17, 2017

呵呵，楼主很傻很天真

cncqw

Aug 17, 2017 via iPhone

楼主的思路是需要请求你的服务器，但是直接在开发者工具中查看网络就可以看到你的网址，然后就知道怎么回事了，你觉得有用？

Valyrian

Aug 17, 2017 via iPhone

用 js 检查当前页面的域名就行了吧

blanu

Aug 17, 2017 via iPhone

websocket+protobuf，破解难度要大一些

zjsxwc

Aug 17, 2017 via Android

感觉只是 js 的话不能防止内容被抄袭，比如可以用 PhantomJs 来爬取 js 渲染后的内容，这样内容被获取了，js 也被抄袭者略过了，最多只能和小说网站那样把文本内容变成图片，来增加复制成本。

不过，如果楼主说的网页设计是指前端页面与样式，那么防止被抄袭就简单了，现代框架 react 之流不都是通过 js 来生产 html 的吗，楼主只要提供编译压缩后的 js 给别人就好了，然后再在这个 js 里加料，比如 xss 攻击代码

R18

Aug 17, 2017 via Android

@chinvo aa 可以反解了不知道 jj 如何

zjqzxc

Aug 17, 2017

设计成分>技术成分，无解，只要能让别人看到，照葫芦画瓢写一个也用不了多久；
设计成分<技术成分，所谓的加密技术只能增加抄袭难度，并不能根本解决问题；

根据描述“呕心沥血做的网页设计和网站”，看来楼主更偏向于第一种情况。。。
另外，那个愿景应该不可能起作用。抄袭者在看不到大意的情况下，肯定不会贸然使用你的 js 文件。如果抄袭者已经大致看懂每个函数是干啥的，那就意味着他已经通读代码了。看见代码中有那些稀奇古怪的绝对地址，怎么能不起疑心。总的来说，技术手段是防君子不防小人。

最后还是那句话：“如果技术是万能的，还要法律干啥”。