Biztonságos AJAX?
Figyelt kérdés
Sziasztok!
Tudnátok tippeket adni, hogy hogyan tehetek biztonságossá egy ajax-ot és a hozzátartozó PHP-t?
Például egy olyat, ami módosítást hajt végre az adatbázisban.
2015. nov. 11. 17:39
1/8 anonim 
válasza:
válasza:Pont ugyanúgy mint az ajax nélküli verzióban.
2/8 A kérdező kommentje:
És az nem lehetséges, hogy például chrome-ban átírja a js scriptet, és ajax-ban más adatot küld át? Mert például azt meg lehet csinálni, hogy van egy js script, ami kékké változtat valamit, és te átírod, hogy sárgává.
(Szóval azt nem lehet, hogy az ajax paramétereit átírod, és aztán pl. rákattintasz a gombra, és a módosított ajax-ot hajtja végre?)
2015. nov. 11. 18:06
4/8 anonim válasza:
válasza:De lehetséges, ezért csináljuk az ilyesmit szerveroldalon, kliens-oldalon csak az a lényege, hogy segítsen a balf**z felhasználóknak.
5/8 anonim válasza:
válasza:$_POST-ot is simán átírhatja a júzer, getről nem is beszélve, ellenőrizni kell minden inputot mielőtt használod.
6/8 anonim válasza:
válasza:Ahogy már írták: Szerver oldalon ellenőrzünk, kliens oldalon csak felhasználót segítjük, látványosítjuk.
7/8 anonim válasza:
válasza:Tiborral és az előtte szólókkal teljes körűen egyetértve: szerveroldalon (PHP-ban) KELL ellenőrizni a klienstől jövő bármilyen kérést.
8/8 anonim válasza:
válasza:Én azért kliens oldalon is lefuttatok olyasmit, hogy legalább a kötelező mezőket kitöltötte-e. Esetleg még a form elküldés előtt az inputból kilépve egy gyors adatellenőrzés szerveroldalra küldéssel, ha mondjuk email cím, vagy felhasználónév létezőségét kell ellenőrizni. Aztán természetesen szerveroldalon minden biztonsági szinten végigzörgetni minden inputot...
Kapcsolódó kérdések:
Minden jog fenntartva © 2024, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu
A weboldalon megjelenő anyagok nem minősülnek szerkesztői tartalomnak, előzetes ellenőrzésen nem esnek át, az üzemeltető véleményét nem tükrözik.
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!