AJAX安全问题

Question

我希望能够解决我在AJAX安全方面遇到的一些问题.所以这是一个我试图包围我的头脑的场景.

让我们说我正在使用AJAX向页面请求一些半敏感材料.例如,我将把用户的ID传递给php文件,并返回一些关于他们自己的信息.现在,是什么让某人不能模仿这个Javascript请求,并将不同的ID传递给PHP脚本？

• 服务器有什么办法阻止这种情况发生吗？
• DOM是否识别"最初"到位,
  或由服务器编写的Javascript,而不是客户端Javascript？
• 使用AJAX请求敏感材料时有哪些更多安全问题？
• 我正在使用suPHP,这对这种情况有什么影响吗？

Answer 1

Ajax调用与您所做的任何其他HTTP请求完全相同,只是它是异步的(它不会重新加载Web浏览器).因此,您应该使用您当前在网站上使用的任何身份验证.

这可以是Windows集成安全性,cookie等.基本上,您的PHP脚本只需验证请求是否来自您的应用程序的有效用户.