js根据php生成的js变量a=1表示有某种动作的权限，这样安全吗

[cllover]

js根据php生成的js变量a=1表示有某种动作的权限，这样安全吗？
比如ajax请求后台某种动作，得到php生成的js变量 var permission=1;
然后前台js根据这个permission去执行某种操作。

[ftiger]

firefox可以注入javascript，所以客户端是不可信任的。

[cllover]

引用 1 楼 ftiger 的回复:

firefox可以注入javascript，所以客户端是不可信任的。

那怎么办？ js需要根据某种条件去执行

[ftiger]

嗯？只是客户端效果就无所谓了，但如果与服务器交互的，在下一次交互时在服务器端做权限限定。 就是一般在客户端就禁用了，但客户端给绕过去了，在服务器端再禁一次。

[求摸小手]

前台权限怎么做是一回事，与数据交互的内容都放在后台。