Usuwanie danych z LocalStorage

Question

Jakie luki występują podczas kodowania aplikacji internetowej wykorzystującej localStorage, użytkownika niechcący lub celowo usuwają dane localStorage?

Z przyjemnością umieszczam przycisk "Usuń moje dane", to jest pod moją kontrolą, ale czy istnieją sposoby, na które nie mam wpływu, że dane lokalne mogą zostać usunięte? Lub nieużywany (tzn. Tryb incognito/prywatny przeglądanie)?

Dzięki

Answer 1

localStorage jest edytowalny przez użytkownika, jest podobny do ciasteczek.

Użytkownik może usuwać/edytować go, czy chce, więc należy zrobić ur testy na stronach serwera ...

oto przykład jak zły ptaków got hacked ...

http://thenextweb.com/apps/2011/05/11/angry-birds-for-chrome-already-hacked-unlocking-all-levels/

 var i = 0; 
    while (i<=69) { 
     localStorage.setItem('level_star_'+i,'3'); 
     i++; 
     } 
    window.location.reload(); 

Answer 2

Każdy może zadzwonić pod numer localStorage.clear() z konsoli lub paska adresu w dowolnym momencie. Z bookmarkletem można zrobić to samo.

Leczenie localStorage z taką samą niestabilnością, z jaką traktuje się plik cookie. Załóżmy, że może zniknąć w dowolnym momencie. Najlepiej sprawdza się w ustawieniach użytkownika i tymczasowych danych. Jeśli użytkownik je wyczyści, przygotuj się na domyślne odrzucenia lub rozpocznij proces.

Answer 3

Oto, co udało się użytkownikowi zrobić na iPhone'ach IOS4 i iPad IOS4.

Zabij Safari Kliknij dwukrotnie "przycisk akcji", naciśnij i przytrzymaj przycisk safari, który pojawia się na dole. Gdy pojawi się okrąg z literą x w środku, kliknij x.

Wyczyść pamięć podręczną Safari Ustawienia | Safari | Wyczyść cache

start Safari podtrzymują

Bad news - wszystkie strony lokalnej pamięci jest kasowana, a nie tylko twoje!