→ MOONRAKER: 保證資料送出和送回一樣 那你何必還做ajax 04/18 22:49
→ MOONRAKER: 通通唯讀不就結了 04/18 22:50
推 GALINE: 能夠詳細解釋一下是要防止什麼東西被怎樣修改嗎？ 04/18 23:04
→ GALINE: 單看這段敘述，直覺想到「線上遊戲擋外掛」..那是大工程 04/18 23:05
→ MOONRAKER: 我是想到一個「保證SELECT選項送出和送回一樣」那是當 04/18 23:22
→ MOONRAKER: 然的阿 你不自己建lookup table來對照沒人會幫你 04/18 23:23
推 rockmanalpha: 其實用Ajax的操作通常只是替代跳頁的表格提交 04/19 00:16
→ rockmanalpha: 這樣的話你對POST過來的資料做檢查就好了 04/19 00:17
→ rockmanalpha: 如果你是擔心CSRF的問題 就頁面帶一個token值順便放 04/19 00:18
→ rockmanalpha: 到session裡面 然後在ajax呼叫後端檢查token便可 04/19 00:19
推 rockmanalpha: 至於資料有沒有被修改 如果你是怕用戶送出到Server 04/19 00:23
→ rockmanalpha: 中間有人把資料修改 那你直接用https就可以保障資料 04/19 00:23
→ rockmanalpha: 安全了 04/19 00:24
推 matrixki: 應該是在問token 樓上正解 我猜啦 XDD 04/19 00:28
推 studentjason: 把要post 的資料整包做一次hash, 連 post 資料一起 04/22 22:32
→ studentjason: 傳到server，然後server 收到資料，也做一次hash,再 04/22 22:32
→ studentjason: 比對hash 的結果是不是一樣 04/22 22:32
→ gname: POST的資料做 hash ,要怎麼做? 在哪裡做? 誰來做? 04/23 11:52
推 studentjason: 請參考crsf的做法，自行做變化 04/23 11:59