JavaScript Analyser：语法与文本双重压缩技术及安全性分析

JSA双重压缩机制与配置策略

JavaScript Analyser（JSA）的压缩流程包含两个主要阶段。

第一阶段为语法层面的压缩，其原理参考了Dojo ShrinkSafe，但在安全性保障和压缩效率上进行了优化，表现更为可靠。

第二阶段为文本层面的压缩，目前集成的是Dean Edwards开发的JavaScript Compressor算法（参考地址：http://dean.edwards.name/packer/）。

上述压缩策略均可在软件设置窗口中进行配置。默认策略优先执行语法压缩；仅当文件大小超过1000字节，且仅使用文本压缩无法将体积缩减至原大小的90%以下时，系统才会叠加应用文本压缩。

接下来通过一个具体的脚本示例，演示JSA在语法压缩与代码优化方面的实际表现。

try {
//xxxx();
} 
catch (e) {
yyyy();
function f1() {
} 
} 
finally {
zzzz();
} 
function f2(var1) {
var var2 = 2;
var var3 = 3;
var withObject = {var2:-2}
with(withObject){
alert(var2);
} 
} 

压缩后的结果（已格式化以便阅读）如下：

zzzz();
function f2(A) {
var var2 = 2;
var B = 3;
var C = {var2:-2};
with (C) {
alert(var2);
} 
} 

压缩率对比：JSA与主流工具性能分析

以下是与其他主流压缩工具在压缩率上的对比数据：

1. JavaScript Compressor（http://dean.edwards.name/packer/） 以该工具自身的源代码（v2.02版本）为例，去除注释后，使用packer压缩得到的文件大小为7,428字节。而使用JSA压缩后，文件大小可降至7,256字节。 计算压缩比：7256 / 7428 = 0.9768443726440496 2. Dojo ShrinkSafe（该工具被描述为粗糙、低效且存在危险，建议原有用户尽快迁移） 以Dojo框架自身的源代码（v0.4.1版本）为例： ShrinkSafe自行压缩后的文件大小为149,518字节，而JSA压缩后可缩小至81,261字节。 计算压缩比：81261 / 149518 = 0.5434864029748927

安全性评估：JavaScript Compressor与ShrinkSafe风险对比

关于压缩安全性的详细说明：

1. JavaScript Compressor

该工具基于文本处理进行压缩，虽然未深入分析其内部逻辑，但出现问题的概率极低。JSA同样采用了其压缩算法，在JSI 1.1 a8版本及其集成的第三方类库测试中，未发现任何异常。此外，知名框架jQuery也在使用该工具，进一步佐证了其可靠性。

补充说明（2007-03-12）：近期发现该工具在处理JavaScript多行字符串语法时存在bug。不过，由于JSA在压缩前会先进行语法处理，这一缺陷在JSA的处理流程中得以规避，不再影响最终结果。

2. Dojo ShrinkSafe 存在严重安全隐患！！！！！

该工具通过用短名称替换长局部变量名来压缩代码，这种做法极其不安全。具体示例如下：

function(){
var withObject = {variable1:1}
var variable1 = 2;
with(withObject){
alert(variable1);
  }  
}  

经ShrinkSafe压缩后的结果如下：

function(){
var _1={variable1:1};
var _2=2;
with(_1){
alert(_2);
}  
}  

上述结果明显错误。该工具未能正确处理JavaScript的特殊语法和动态特性，对eval函数、catch操作以及with语句均未做适当处理。相比之下，JSA是目前已知最安全且高效的压缩工具。JSA不仅提供代码压缩功能，还支持代码格式化与脚本分析。

脚本分析功能与潜在问题检测

脚本分析功能可用于查看脚本信息，并查找潜在问题，例如： - 查看脚本中声明了哪些函数和变量； - 识别使用了哪些外部变量等。