walling · December 16, 2015 19:19 · Apr 29, 2013 · Apr 29, 2013
diff --git a/sikkerhed.js b/sikkerhed.js
@@ -2,7 +2,7 @@
 (function() {
   'use strict';
 
-  // Nyt scope, som ikke er tilgængeligt udefra.
+	// Nyt scope, som ikke er tilgængeligt udefra.
 
 	// Bind reference til alle funktioner, som vi bruger, for at mindske risikoen for overskrivning.
 	var Number_toString_ = Number.prototype.toString;

diff --git a/sikkerhed.js b/sikkerhed.js
@@ -0,0 +1,29 @@
+/*jshint strict:true*/
+(function() {
+  'use strict';
+
+  // Nyt scope, som ikke er tilgængeligt udefra.
+
+	// Bind reference til alle funktioner, som vi bruger, for at mindske risikoen for overskrivning.
+	var Number_toString_ = Number.prototype.toString;
+	var encodeURIComponent_ = encodeURIComponent;
+	var apply_ = Function.prototype.apply;
+	// etc.
+
+	// Byg sikker udgave af funktions-applikation.
+	var apply = function(func, obj, args) {
+		if (func.apply !== apply_) {
+			throw 'Security!'; // Brug ikke 'new Error', da konstruktøren kan overskrives udefra på flere måder.
+		} else {
+			return func.apply(obj, args);
+		}
+	};
+
+	// Gem nøgler i variabler, som ikke eksponeres uden for scope.
+	var secret = 42;
+	// etc.
+
+	// I beregninger bruger vi kun funktioner, som vi selv holder referencen til.
+	var xyz = apply(Number_toString_, secret, []);
+	// etc.
+}());