JavaScript難読化処理
 のためのヒント

Bフレッツ対応、固定IPサービス「ZOOT for Bフレッツ」

5．不要なスペースを削除する

１．「=」の前にある半角スペース
２．「=」の後ろにある半角スペース
３．「else」の前にある半角スペース
４．「+」の前にある半角スペース
５．「+」の後ろにある半角スペース
６．「-」の前にある半角スペース
７．「-」の後ろにある半角スペース
８．「<」の前にある半角スペース
９．「<」の後ろにある半角スペース
10．「>」の前にある半角スペース
11．「>」の後ろにある半角スペース
12．「&」の前にある半角スペース
13．「&」の後ろにある半角スペース
14. 「||」の前にある半角スペース
15. 「||」の後ろにある半角スペース
16. 「if」の後ろにある半角スペース

を削除してみることにします。

「１．」なら「　=」を「=」に置換するように、「２．」なら「= 」を「=」に置換するように、EmEditorなどで行ってください。

半角スペースを削ると、

ソース5-1 s=String.fromCharCode;a=alert;d=document;msg21=s(12513,12540,12523,12450,12489,12524,12473,12398,19968,25991,23383,30446,12395,64,12364,26469,12427,12398,12399,22793,12391,12377,12290);msg3=s(12513,12540,12523,12450,12489,12524,12473,20013,12391,12300,46,12301,12364,36899,32154,12377,12427,12398,12399,22793,12391,12377,12290);msg12=s(12501,12522,12460,12490,12399,24517,38920,12391,12377,12290);msg25=s(12513,12540,12523,12450,12489,12524,12473,12395,12289,64,12364,20108,12388,20197,19978,12354,12426,12414,12377,12290,12513,12540,12523,12450,12489,12524,12473,12392,12375,12390,19981,36969,20999,12391,12377,12290);msg19=s(20837,21147,12481,12455,12483,12463,12539,12463,12522,12450,12391,12377,12290);msg7=s(12513,12540,12523,12450,12489,12524,12473,12434,20837,21147,12375,12390,12367,12384,12373,12356,12290);msg4=s(12513,12540,12523,12450,12489,12524,12473,12395,12289,12300,46,12301,12364,12402,12392,12388,12418,12354,12426,12414,12379,12435,12290,12513,12540,12523,12450,12489,12524,12473,12392,12375,12390,19981,36969,20999,12391,12377,12290);msg2=s(12513,12540,12523,12450,12489,12524,12473,12398,20013,12398,26368,24460,12398,12300,46,12301,65288,12489,12483,12488,65289,12398,24460,12395,19968,25991,23383,12375,12363,12394,12356,12392,12356,12358,12398,12399,22793,12391,12377,12290,12300,46,106,112,12301,12300,46,99,111,109,12301,12394,12393,12289,26368,20302,12391,12418,65298,25991,23383,20197,19978,23384,22312,12377,12427,12399,12378,12391,12377,12290);msg27=s(12301,12399,12289,12513,12540,12523,12450,12489,12524,12473,12392,12375,12390,19981,36969,20999,12394,25991,23383,12391,12377,12290);msg1=s(12513,12540,12523,12450,12489,12524,12473,12398,19968,25991,23383,30446,12395,12300,46,12301,65288,12489,12483,12488,65289,12364,26469,12427,12398,12399,22793,12391,12377,12290);msg20=s(12513,12540,12523,12450,12489,12524,12473,12398,26411,23614,12395,12300,46,12301,65288,12489,12483,12488,65289,12364,26469,12427,12398,12399,22793,12391,12377,12290);msg10=s(21517,21069,12434,20837,21147,12375,12390,12367,12384,12373,12356,12290);msg22=s(12513,12540,12523,12450,12489,12524,12473,20013,12391,12289,64,12398,30452,21069,12395,12300,46,12301,12364,26469,12427,12513,12540,12523,12450,12489,12524,12473,12399,12372,21033,29992,12395,12394,12428,12414,12379,12435,12290);msg29=s(12513,12540,12523,12450,12489,12524,12473,12395,12289,12300,46,12301,12364,12402,12392,12388,12418,12354,12426,12414,12379,12435,12290,12513,12540,12523,12450,12489,12524,12473,12392,12375,12390,19981,36969,20999,12391,12377,12290);msg15=s(12513,12540,12523,12450,12489,12524,12473,12395,12289,64,12364,12402,12392,12388,12418,12354,12426,12414,12379,12435,12290,12513,12540,12523,12450,12489,12524,12473,12392,12375,12390,19981,36969,20999,12391,12377,12290);msg26=s(25991,23383,30446,12398,12300);msg8=s(12513,12540,12523,12450,12489,12524,12473,12398,26411,23614,12395,64,12364,26469,12427,12398,12399,22793,12391,12377,12290);function ai(){d.myForm.email.focus();}function checkInput(){dm=d.myForm;if(dm.name.value==""){a(msg10);dm.name.focus();return false;}if(dm.furigana.value==""){a(msg12);dm.furigana.focus();return false;}email=dm.email.value;if(email==""){a(msg7);ai();return false;}atmark=0;dot=0;var j,moji_x;for(var i=0;i<email.length;i++){moji=email.charCodeAt(i);if(moji>=48&&moji<=57){}else if(moji>=65&&moji<=90){}else if(moji>=97&&moji<=122){}else if(moji==64){if(i==0){a(msg21);ai();return false;}else if(i==(email.length-1)){a(msg8);ai();return false;}if(email.charCodeAt(i-1) == 46){a(msg22);ai();return false;}atmark++;}else if(moji==45||moji==95){}else if(moji==46){if(i==0){a(msg1);ai();return false;}else if(i==(email.length-1)){a(msg20);ai();return false;}else if(i==(email.length-2)){a(msg2);ai();return false;}if(i>=1){if(email.charCodeAt(i-1)==46){a(msg3);ai();return false;}}dot++;}else {j=i+1;moji_x=email.charAt(i);a(j+msg26+moji_x+msg27);ai();return false;}}if(atmark==0){a(msg15);ai();return false;}else if (atmark>=2){a(msg25);ai();return false;}if(dot==0){a(msg29);ai();return false;}a(msg19);}

これにより、ファイルサイズは約3%減りましたが、何よりも半角スペースの量が減ったので読みにくくなりました。変数名の後ろの半角スペースがなくなるため、「moji>=97」のどこからどこまでが変数名か誤認するブラウザは絶対にないのかと心配になる方もおられると思いますが、下記のブラウザ全てで問題は生じません。JavaScriptは変数名に利用できるのは、半角英数字と「_」（アンダーバー）のみですから、「>」や「+」「}」が変数名の一部と誤認するブラウザはバグっていることになります。実際、存在しません。



Windows
IE7　RC1	IE6	IE5.5	Firefox 1.5.0.7	Netscape 7.1	Opera 9.02
○	○	○	○	○	○




Windows（古いブラウザ）
IE 4.01	IE 5.01	IE 5.0	Firefox 1.0.1	Netscape 6.01	Opera 7.23
○	○	○	○	○	○




Mac（主要ブラウザ。Macユーザーの95%近い方は下記のブラウザのうち、いずれかを使用しています。）
Safari 2.04 （Tiger）	Safari 1.32 （Panther）	IE 5.23 （Tiger・Panther）	Firefox 1.5.0.7 （Tiger・Panther）	IE 5.17 （OS 9.2.2）	IE 5.0 （OS 9.2.2）	Netscape 7.1 （Tiger・Panther）
○	○	○	○	○	○	○




Mac（マイナーブラウザ。Macユーザーの数%は下記のブラウザを使用しています。）
Opera 9.02 （Tiger・Panther）	Firefox 2.0 RC1 （Tiger・Panther）	Firefox 1.07 （Tiger・Panther）	Camino 1.03 （Tiger・Panther）	Netscape 7.02 （OS 9.2.2）	iCab 3.03 （Tiger・Panther）


下記の検証用サンプルで実際に試してみてください。



▼ よくある入力フォームとJavaScriptによるチェック（検証用サンプル） 名前： フリガナ： メールアドレス：    ※ このフォームで使われているJavaScript（ ）

次のページでは、URLエンコードを利用して、現在のソースが跡形もないような形に変形させてみます。

  目次：

• 改行やタブをなくす・コメントを省く
  
• 日本語メッセージを英数字だけの文字列に変換する
• 既存メソッドのエイリアスを自作する。自作関数はできるだけ短く、また類推不可能な名称に
• よく出てくるオブジェクト名などを短くする
• 不要なスペースを削除する
• URLエンコードを利用する
• アルファベットを一文字ずつずらす+evalメソッド（疑似暗号化）
• ビット演算子を活用する
• String.fromCharCodeメソッドを少し変形させる
• その他のテクニック
• 専用ソフトを使用する