Skip to main content
se añadieron 2 caracteres en el cuerpo
Origen Enlace
Pablo Lozano
  • 49.9k
  • 8
  • 55
  • 92

Asumiendo a que con consola te refieres a las herramientas de desarrollador...

No se puede detectar si una función se ha llamado desde la consola o noNo se puede detectar si una función se ha llamado desde la consola o no, lo máximo que se puede hacer es, de una manera heurística, intentar detectar si la consola está abierta: dado que la sentencia debugger; sólo tiene efecto con la consola abierta, puedes crear algo como

function detectDevTool() {
  const time = 10;
  const start = performance.now();
  debugger;
  const end = performance.now();
  if (end - start > time) {
    console.log("devTool open")
    return true;
  }
  console.log("devTool NOT open")
  return false;
}
  
setInterval(detectDevTool, 1000);

  • Pero un usuario con conocimientos puede desactivar todos los breakpoints, inhabilitando esta funcionalidad.

Pero un usuario con conocimientos puede desactivar todos los breakpoints, inhabilitando esta funcionalidad.

Otra forma de detectar su uso sería comprobando si el tamaño de la página difiere del tamaño de la ventana, pero tampoco es 100% seguro:

  • algunas extensiones de los navegadores abren paneles laterales que podrían causar falsos positivos
  • Si la herramienta se abre en modo "detached" (en su propia ventana) no sería detectada.

En resumen:

  • No hay un modo 100% seguro de saber si la consola está siendo usada.
  • No hay manera de averiguar si una función ha sido llamada desde la consola por el usuario.
  • Existen extensiones que podrían hacer estas llamadas sin abrir la consola (greaseMonkey, tamperMonkey)

Asumiendo a que con consola te refieres a las herramientas de desarrollador...

No se puede detectar si una función se ha llamado desde la consola o no, lo máximo que se puede hacer es, de una manera heurística, intentar detectar si la consola está abierta: dado que la sentencia debugger; sólo tiene efecto con la consola abierta, puedes crear algo como

function detectDevTool() {
  const time = 10;
  const start = performance.now();
  debugger;
  const end = performance.now();
  if (end - start > time) {
    console.log("devTool open")
    return true;
  }
  console.log("devTool NOT open")
  return false;
}
  
setInterval(detectDevTool, 1000);

  • Pero un usuario con conocimientos puede desactivar todos los breakpoints, inhabilitando esta funcionalidad.

Otra forma de detectar su uso sería comprobando si el tamaño de la página difiere del tamaño de la ventana, pero tampoco es 100% seguro:

  • algunas extensiones de los navegadores abren paneles laterales que podrían causar falsos positivos
  • Si la herramienta se abre en modo "detached" (en su propia ventana) no sería detectada.

Asumiendo a que con consola te refieres a las herramientas de desarrollador...

No se puede detectar si una función se ha llamado desde la consola o no, lo máximo que se puede hacer es, de una manera heurística, intentar detectar si la consola está abierta: dado que la sentencia debugger; sólo tiene efecto con la consola abierta, puedes crear algo como

function detectDevTool() {
  const time = 10;
  const start = performance.now();
  debugger;
  const end = performance.now();
  if (end - start > time) {
    console.log("devTool open")
    return true;
  }
  console.log("devTool NOT open")
  return false;
}
  
setInterval(detectDevTool, 1000);

Pero un usuario con conocimientos puede desactivar todos los breakpoints, inhabilitando esta funcionalidad.

Otra forma de detectar su uso sería comprobando si el tamaño de la página difiere del tamaño de la ventana, pero tampoco es 100% seguro:

  • algunas extensiones de los navegadores abren paneles laterales que podrían causar falsos positivos
  • Si la herramienta se abre en modo "detached" (en su propia ventana) no sería detectada.

En resumen:

  • No hay un modo 100% seguro de saber si la consola está siendo usada.
  • No hay manera de averiguar si una función ha sido llamada desde la consola por el usuario.
  • Existen extensiones que podrían hacer estas llamadas sin abrir la consola (greaseMonkey, tamperMonkey)
Origen Enlace
Pablo Lozano
  • 49.9k
  • 8
  • 55
  • 92

Asumiendo a que con consola te refieres a las herramientas de desarrollador...

No se puede detectar si una función se ha llamado desde la consola o no, lo máximo que se puede hacer es, de una manera heurística, intentar detectar si la consola está abierta: dado que la sentencia debugger; sólo tiene efecto con la consola abierta, puedes crear algo como

function detectDevTool() {
  const time = 10;
  const start = performance.now();
  debugger;
  const end = performance.now();
  if (end - start > time) {
    console.log("devTool open")
    return true;
  }
  console.log("devTool NOT open")
  return false;
}
  
setInterval(detectDevTool, 1000);

  • Pero un usuario con conocimientos puede desactivar todos los breakpoints, inhabilitando esta funcionalidad.

Otra forma de detectar su uso sería comprobando si el tamaño de la página difiere del tamaño de la ventana, pero tampoco es 100% seguro:

  • algunas extensiones de los navegadores abren paneles laterales que podrían causar falsos positivos
  • Si la herramienta se abre en modo "detached" (en su propia ventana) no sería detectada.