-
等级
本版专家分：0结帖率 66.67% -
项目实际开发中大量使用ajax,会有很多安全问题。希望大家给点意见，ajax使用是少用，还是多用？展开阅读全文
-
等级
本版专家分：1389 -
使用ajax和项目的安全问题没有太直接的关系吧
-
等级
本版专家分：1389
-
等级
本版专家分：1058勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
这个没有的多大的关系吧，我也是这么觉得吧
你可以在请求的时候，页面传输过程中将一些主要的字段或者信息进行加密处理的
这样就会安全点
-
等级
本版专家分：538 -
前后端分离 前端 都 是ajax
-
等级
本版专家分：4497 -
首先想问一点，楼主为什么会认为不安全呢？
不管哪种提交方式，都是客户端和服务器的数据交互。
异步提交和同步提交不都是一个样么？
- Ajax真的不安全？！
日前网络中流行围绕AJAX和安全风险的讨伐声浪让人不绝于耳。这种火热的新技术已经被铺天盖地地应，用在各种web应用(构建如Gmail、Google Maps这些基于web的应用)，但在其炙手可热的光环背后隐藏着一个黑暗的鬼怪——...
- 项目中用ajax的好处和缺点
优点： Ø 客户端不需要刷新整个页面就可以向服务器提交数据 Ø 客户可以用更短的时间看到需要改变的数据 ...更多的处理放置在客户端，意味着将频繁的使用JavaScript进行开发 Ø 页面的局部
- AJAX请求真的不安全么？谈谈Web安全与AJAX的关系
AJAX请求真的不安全么？ AJAX请求哪里不安全？ 怎么样让AJAX请求更安全？ 前言 本文包含的内容较多，包括AJAX，CORS，XSS，CSRF等内容，要完整的看完并理解需要付出一定的时间。 另外，见解有限，如有描述...
- AJAX请求真的不安全么？谈谈Web安全与AJAX的关系。
AJAX请求真的不安全么？ AJAX请求哪里不安全？ 怎么样让AJAX请求更安全？ 前言 本文包含的内容较多，包括AJAX，CORS，XSS，CSRF等内容，要完整的看完并理解需要付出一定的时间。 另外，见解有限，如有描述不当之处...
- 谈谈AJAX的安全性及AJAX安全隐患
Web开发者不会注意到由 “AJAX(Asynchronous JavaScript And XML)”...然而，伴随着AJAX应用程序的发展，我们发现了它的一些不足之处，我们发现它的安全漏洞也在逐渐变大，就像慢慢地把基于AJAX的站点放入了一颗定时炸
- 学习日记:ajax的产生的背景、原理、特点与应用
一、ajax产生的背景1 ) 传统web应用请求和响应的特点 （1） 请求: 浏览器以http协议的方式提交到服务器 （2）响应: 服务器以http协议的方式响应内容到浏览器 HTTP请求有三个部份组成：请求行，请求头，请求体 ...
- Java 开发手册
Java 开发手册 1/44 一、 编程规约 (一) 命名风格 【强制】代码中的命名均不能以下划线或美元符号...【强制】代码中的命名严禁使用拼音与英文混合的方式，更不允许直接使用中文的方式。 说明：正确的英文拼写和语...
- JAVA EE简介安及装开发环境
1、Java相关技术: 设计模式：Java23种设计模式 工具使用： Intelli IDEA代码编写工具、Eclipse工具、构建工具gradle、 项目管理工具maven、Junit单元测试工具、版本控制SVN 框架：SSM、SSH、ElasticSearch分布式搜索...
- 2018年中IT好课盘点 速来围观百万学员的口碑课程
信息爆炸、资源泛滥，如何在网络上...在日常工作中，我们也会发现，优秀的程序员会定期整理自己的知识库，对自己已有的资源进行归纳整理，时间允许还会分享到网络上，比如Java图书资源集锦、XXX框架案例等等。这些资...
- 什么是前后端分离？前后端分离的优势
前后端分离已成为互联网项目开发的业界标准使用方式，通过nginx+tomcat的方式（也可以中间加一个nodejs）有效的进行解耦，并且前后端分离会为以后的大型分布式架构、弹性计算架构、微服务架构、多端化服务（多种...
- JAVA程序员笔试面试题汇总及答案 .
抽象就是忽略一个主题中与当前目标无关的那些方面，以便更充分地注意与当前目标有关的方面。抽象并不打算了解全部问题，而只 是选择其中的一部分，暂时不用部分细节。抽象包括两个方面，一是过程抽象，二是数据抽象...
- 超强的编程图书大全，肯定对你有作用
WEB程序开发 类 Ajax从入门到精通 简介: 本书循序渐进地向读者展示了在开发中所需要掌握的Ajax知识，引导读者快速掌握Ajax技术。本书内容全面，涵盖了从事Ajax开发所要掌握的所有知识。在知识的介绍上，本书...
- 那些年我准备的前端面试题集合
浏览器从服务端获取网页后会根据文档的DOCTYPE定义显示网页，如果文档正确定义了DOCTYPE浏览器则会进入标准模式（Standards Mode），否则浏览器会进入怪异模式或混杂模式（Quirks mode）。
- 编写可读性代码的艺术
原文地址： ... PDF文件下载地址： ... 译者序 在做IT的公司里，尤其是软件开发部门，一般不会要求工程师衣着正式。在我工作过的一些环境相对宽松的公司里，很多程序员的衣着连得
- 阿里巴巴Java开发手册（华山版）
《Java 开发手册》是阿里巴巴集团技术团队的集体智慧结晶和经验总结， 经历了多次大规模一线实战的检验及不断完善， 公开到业界后，众多社区开发者踊跃参与，共同打磨完善， 系统化地整理成册。现代软件行业的高速...
- 软件开发文档模板
总体要求 …… 1 2.1 总体功能要求 …… 1 2.2 软件开发平台要求 …… 1 2.3 软件项目的开发实施过程管理要求 …… 2 2.3.1 软件项目实施过程总体要求 …… 2 2.3.2 软件项目实施变更要求 …… 2 2.3.3...
- 那些年我准备的前端面试题
(1)在commonJS规范中，require,exports,module，__filename,__dirname都是通过动态编译后添加到模块的头部的，这样就不存在全局变量污染的问题 但是他们传入的require,exports,module都是一个空对象。而且必须弄...
- JavaWeb项目为什么我们要放弃jsp？为什么要前后端解耦？为什么要前后端分离？
前后端分离已成为互联网项目开发的业界标准使用方式，通过nginx+tomcat的方式（也可以中间加一个nodejs）有效的进行解耦，并且前后端分离会为以后的大型分布式架构、弹性计算架构、微服务架构、多端化服务（多种...
- 《Java开发手册》v1.5.0 华山版.pdf 。资源分享
摘录自《Java开发手册》 前 言 《Java 开发手册》是阿里巴巴集团技术团队的集体智慧结晶和经验总结，经历了多次大规模 一线实战的检验及不断完善，公开到业界后，众多社区开发者踊跃参与，共同打磨完善，系统化地 ...
- 基于WebGIS的车联网平台的研究与应用
前言： 本文写于2014年2月，五年弹指一挥间，近期整理发表，本文出自门心叼龙的博客，属于原创类容，侵权必究。转载请注明出处。... 1 绪论 3 1.1 课题研究背景及意义 3 1.1.1 课题研究背景 3 ...
- 10位程序员眼中的2007:寻找软件开发利器
软件开发生命周期包括需求分析、设计、开发、测试、交付部署等各个阶段，以及贯穿在整个开发过程的软件开发项目管理环节，2006年，在每一个阶段都出现了令人眼花缭乱的技术与应用，同时这些技术还将进一步影响2007...
- ES前端开发和JS初步学习
简单的学习了JS，对ES前端开发进行一定的了解。
- 软件需求与问题解决
小满当上项目经理后不久，参与了一个大项目。当时市场签下来的时候，公司里面是欢天喜地的。项目做了一年多。到了交付的时候，用户却很不满意，当初说好的东西，好多都变了卦。 用户是上帝，最关键的是如果收不...
- 适合BS模式项目的录入页面
说明:当焦点不在表格内的input时,回车键复制最后一行,delete删除键最后一行选择checkbox,可以进行复制,删除双击表格会出现菜单,自动收集该列已存在数据,选中自动填充 这里是亮点数据发送采用ajax(自定义的一个ajax类...
- 各种面试题 挺好 挺重要 项目中 有用 的地方
1.使用缓存的目的： 提高应用程序的性能，减少到数据库的访问次数, 举个简单应用场景，比如微信群聊，当服务器收到一条消息的时候，需要把消息插入数据库。最原始的做法，就是每当有一条聊天记录到达服务器的时候...
- 安全玻璃盒 | 被动型 IAST是DevSecOps实现自动化安全测试的最佳工具
把Sec塞进DevOps不只是技术与工具变更那么简单，更重要的是思维方式和内部流程的转变，推进DevSecOps的关键原则是：别给人添麻烦。 《Gartner 2017研究报告：DevSecOps应当做好的十件事》和《Gartner 2019研究报告...
- 阿里巴巴Java开发手册(华山版)
《Java 开发手册》是阿里巴巴集团技术团队的集体智慧结晶和经验总结，经历了多次大规模 一线实战的检验及不断完善，公开到业界后，众多社区开发者踊跃参与，共同打磨完善，系统化地 整理成册。现代软件行业的...
- 程序员眼中的2007:寻找软件开发利器
软件开发生命周期包括需求分析、设计、开发、测试、交付部署等各个阶段，以及贯穿在整个开发过程的软件开发项目管理环节，2006年，在每一个阶段都出现了令人眼花缭乱的技术与应用，同时这些技术还将进一步影响2007年...