mcb*_*eav 15 security ajax jquery
我正在处理的项目,对页面上的每个链接使用AJAX调用,更具体地说,jQuery AJAX调用,除了登录之外,每个提交的表单都是通过AJAX提交的,还有一些json和xml,在混合中,我的问题是,这有哪些安全风险？所有服务器端代码都是PHP,所有内容都被正确转义.
zer*_*kms 13
AJAX中没有任何特定内容.这只是您的浏览器执行的请求.它只是一般的HTTP请求,应该像任何其他HTTP请求一样受到保护,无论其XHR性质如何.