Bir güvenlik riski AHAH mi?

0 Cevap php

Ben bir proje üzerinde yoğun Ahah kullanarak düşünüyor ve güvenliği hakkında endişe duyuyorum duyuyorum. Bir saldırganın daha sonra istemci idam olurdu benim yanıt içine zararlı kod enjekte değil misiniz? Benim AJAX yanıtı JSON ise işler JSON tahrif ise artık geçerli olacaktır, çünkü ben bu konuda endişelenmenize gerek yok.

Öte yandan. Bu AHAH herhangi bir normal olmayan https isteği dışında herhangi bir büyük risk olduğu görünmüyor. Ben eksik bir şey var mı ya da başka düşünceler nelerdir?

0 Cevap