个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
24
4
我是 web 开发的新手，所以请提前原谅我。
在我正在设计的网站上(在 Ubuntu 16.04 VPS 上使用 LAMP 从头开始)，我创建了一个管理页面，我可以在其中验证新用户、帖子等。我创建了两个简单的 AJAX 函数，所以当我点击一个按钮时，一个帖子在数据库中要么被批准要么被删除。
我的问题是，首先，如果我的大部分管理级 PHP 脚本(delete_post.php 等)都在 public_html/php 目录中——这是否像看起来那样糟糕？解决这个问题的唯一方法是对这些脚本使用 PHP include 并将它们保存在更高的目录中吗？用户可以欺骗对这些脚本的 POST 请求吗？
其次，除了第一个问题，我已经创建了一些用于管理帖子的管理级 AJAX 函数，并且想知道它们是否也容易受到攻击。例如，在我的管理页面上，我创建了按钮，以便我可以轻松地验证帖子或将其从数据库中删除。如果用户出现在管理员列表中，则 JavaScript 仅包含在服务器端；然而，考虑到我最近了解到的有关 JavaScript 注入(inject)的知识，用户是否可能编写他们自己的欺骗性 AJAX 请求？
最佳答案
是的，他们很脆弱。你不应该认为 POST 请求比查询更安全，因为恶意用户编辑它们同样微不足道。使用 token 和/或 session 对象来保护您的数据
关于javascript - 攻击者可以欺骗 AJAX/POST 请求吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/48912365/
24
4
0
有人有 Comet 应用程序 .net 的任何样本吗？ 我需要一个示例如何在服务器中保持客户端的连接？ 最佳答案 这里也有一些不错的: http://www.frozenmountain.com/we
我想知道是否有 Yii2 专家可以帮助我了解如何最好地使用 ajax 表单与 Yii ajax 验证相结合。我想我可以在不带您阅读我所有代码的情况下解释这个问题。 我正在处理一个促销代码输入表单，用户
已关闭。此问题不符合Stack Overflow guidelines 。目前不接受答案。 要求提供代码的问题必须表现出对所解决问题的最低限度的了解。包括尝试的解决方案、为什么它们不起作用以及预期结果
f:ajax 和 a4j:ajax 标记之间有什么显着差异吗？ 我知道 Richfaces 4 中的 a4j:ajax 基于 native f:ajax JSF2 标记，添加了一些 f:ajax 中未
我已经尝试过这样但无法获取数组列表。它返回“null” var data=[]; data[0] = '1'; data[1] = '2'; $.ajax({
在教程中可以看到 jQuery.ajax 和 $.ajax 喜欢这里 http://www.thekludge.com/form-auto-save-with-jquery-serialize/ jQ
过度使用 AJAX 会影响性能吗？在大型 Web 应用程序的上下文中，您如何处理 AJAX 请求以控制异步请求？ 最佳答案 过度使用任何东西都会降低性能；在必要时使用 AJAX 将提高性能，特别是如果
似乎我无法使用 Ext.Ajax.request 进行跨域 ajax 调用。看起来 ScriptTag: True 没有任何效果。 这是我的代码: {
我正在使用 Bottle 微框架(但我怀疑我的问题来自它) 首先，如果我定义了一个从/test_redirect 到/x 的简单重定向，它会起作用。所以 Bottle redirect() 在简单的情
任何人都可以指出各种 AJAX 库的统一比较吗？我已经阅读了大约十几种不同的书，我即将开始一个项目，但我对自己是否已经探索了可能性的空间没有信心。 请注意，我不是在要求“我认为 XXX 很棒”——我正
似乎使用 AJAX 的站点和应用程序正在迅速增长。使用 AJAX 的主要原因之一可能是增强用户体验。我担心的是，仅仅因为项目可以使用 AJAX，并不意味着它应该。 可能是为了 UX，AJAX 向站点/
假设我有一个可以通过 Javascript 自定义的“报告”页面。假设我有可以更改的 start_date、end_date 和类型(“简单”或“完整”)。现在 我希望地址栏始终包含当前(自定义) V
我一直在阅读 Ajax 并且希望从 stackoverflow 社区看到我是否正确理解所有内容。 因此，正常的客户端服务器交互是用户在 url 中拉出 Web 浏览器类型，并将 HTTP 请求发送到服
这可能有点牵强，但让我们假设我们需要它以这种方式工作: 我在服务器的 web 根目录中有一个 index.html 文件。该文件中的 javascript 需要向/secure/ajax.php 发出
关闭。这个问题是opinion-based .它目前不接受答案。 想改进这个问题？更新问题，以便 editing this post 可以用事实和引用来回答它. 去年关闭。 Improve this
我希望ajax post成功进入主页。由于某种原因，我一直做错事。知道我应该做什么来解决这个问题吗？ window.APP_ROOT_URL = ""; Ajax $.ajax({ url: '#{a
我在 2 个不同的函数中有 2 个 ajax 调用。我想用.click来调用这2个函数。 func1 将数据插入数据库，然后 func2 检索数据，所以我的问题是如何等到 func1 完全完成然后只执
我试图在单击按钮后禁用该按钮。我尝试过: $("#ajaxStart").click(function() { $("#ajaxStart").attr("disabled", true);
我试图在每个 Ajax 请求上显示加载动画/微调器 我的 application.js $(document).on("turbolinks:load", function() { window.
我正在显示使用jQplot监视数据的图形。 为了刷新保存该图的div，我每5秒调用一次ajax调用(请参见下面的JavaScript摘录)。 在服务器上，PHP脚本从数据库中检索数据。 成功后，将在5
我是一名优秀的程序员,十分优秀！