Discussion :

[Eric Beaumard]

Bonjour,


Je débute en JS, j'ai écris un site web dans ce langage et je me demandais la chose suivante : Supposons qu'un individu peu scrupuleux veuille dupliquer mon site web, je veux dire par là incorporer dans son site web, le mien.

Lui suffirait-il de récupérer le source HTML contenant la balise script lançant le .js que j'ai écrit pour l'incorporer (le source HTML, donc) dans une page web de son site ?

Qu'est-ce qui, éventuellement empêche ou complique cela ?

Eric.

[SylvainPV]

Tout ce qui est envoyé comme code au client (HTML, CSS et JavaScript) est récupérable par le client qui peut donc le copier et le reproduire ailleurs.

Ce qui se fait par contre pour tenter de "protéger" le code, c'est l'obfuscation: ça consiste à passer à la moulinette tout ton code JavaScript par des outils automatisés qui renomment les variables et mettent le foutoir dans la forme du code pour le rendre illisible et non exploitable. Les autres pourront toujours copier/coller ton code, mais auront beaucoup plus de mal à le comprendre et à le faire évoluer.

Après, on n'est pas forcément peu scrupuleux en copiant le code d'un autre site. JavaScript, comme tous les langages interprétés, encourage l'open-source. Personnellement j'encourage les visiteurs de mon site perso à récupérer et utiliser mes sources si ça leur chante.

[Eric Beaumard]

Merci pour la réponse Sylvain.

1- Je consulte le site Web "http://www.acceuil/index.html" ce site contient
à sa racine un .js exécuté appelé "source.js" .
2- J'édite le source Html du site, contenu dans index.html, par exemple.
Ce source Html contient une balise "Script" qui désigne le fichier "source.js" figurant sur le serveur.
3- Je copie ce source html et fabrique avec un nouveau index.html contenant donc l'exacte copie du ce que index.html du site d'origine contient en remplaçant seulement "source.js" par " http://www.acceuil/source.js".

4- je place sur mon serveur ce nouvel index.html

Ca fonctionne ou pas ? C'était le sens de ma question. Mais je pense maintenant que cela ne fonctionnera pas parce que le serveur, dans ce cas, ne laissera pas "source.js" être chargé par le client.

[Watilin]

A priori, un serveur avec une configuration « normale » autorise tous les clients à charger un fichier JavaScript. Rien ne t'empêche, par exemple, de charger le script http://ajax.googleapis.com/ajax/libs...o-dom-event.js sur ton propre site (comme le fait d'ailleurs developpez.com).

Dans le cas contraire, tu pourras accéder au script depuis le site lui-même, avec un moyen aussi simple que la commande « afficher le code source de la page » de ton navigateur (par exemple sous Firefox, les URL des scripts et autres ressources sont cliquables et t'amènent directement au fichier concerné). À partir de là, comme l'a dit Sylvain, tu peux enregistrer le script sur ton ordinateur. Il ne te restera plus qu'à l'uploader sur ton propre serveur.

Dit plus simplement : si un script est accessible, alors il est copiable.

[Eric Beaumard]

Ok, j'avais essayé de visualiser un .js sur mon site en tapant son URL mais ça avait échoué, j'ai du faire une fausse manip, ça fonctionne effectivement, je viens d'essayer.

Donc à la question "est-il possible de dupliquer intégralement un site web écrit en Javascript ?" la réponse est oui. On ne comprendra peut-être pas le script (obfuscation) mais cela n'empêchera pas de copier le .js, les images et tous les fichiers auxquels la page html accède, pour recomposer le site ailleurs.

Effrayant.

[SylvainPV]

Un site web "écrit en Javascript", ça ne veut rien dire. Le JavaScript est un des langages standards côté client pour le Web, avec HTML et CSS. A cela s'ajoute toutes les technologies côté serveur (PHP, Java, .NET etc.)

Ce qui fait la valeur d'un site Internet, c'est soit son contenu (qui peut être protégé, nécessiter une authentification, être stocké dans des bases de données), soit son service (dont des parties essentielles sont codées côté serveur, et qui nécessite des ressources matérielles et humaines pour le maintenir). Bref, la partie côté client (dite aussi front-end) n'est que la partie émergée de l'iceberg.

Il existe depuis très longtemps des logiciels dits "aspirateurs de site" qui téléchargent tout le contenu accessible d'un site pour permettre une consultation sans connexion Internet. Il existe aussi certains sites frauduleux qui se font passer pour d'autres dans le but de voler des informations (phishing). On ne peut pas pas empêcher de reproduire un contenu rendu public, pas plus qu'on ne peut empêcher les gens d'enregistrer les films qui passent à la télé. Ce n'est pas effrayant, c'est le Web.