不知安全性問題適不適合PO在這討論
但以下這些問題都與網頁相關
小弟所維護的資料比較具保密性
加上網頁製作年資尚淺，遇到些問題沒有判斷能力
所以想跟大家請教一下觀念性問題
1.圖型驗証碼的功能，每頁都加好嗎？
現在網頁註冊頁面都有做圖型驗証
據小弟所了解這樣做，可以防止有心人士寫程式存取網頁上的資源
因為老板要求我只要有輸入畫面就要加上圖型驗証碼，增加安全性
聽起來蠻有道理的，但目前只想到可能會讓使用者多輸入一樣東西造成不便
例如，我今天只是做一個資料查詢功能，加上圖型驗証碼適合嗎？
2.AJAX的使用安全性
目前小弟所知道JSONP可以做跨網域執行動作
故若Ajax的動作裡有Insert的動作，從JavaScript可能會被人解讀出來
造成對方可以不透過網頁功能達成Insert
若我使用一般的Ajax的方式是否就沒有安全性上的問題？
自己是有試過以下語句是行不通，但不知是否有可能透過自製的瀏覽器避開？
$.post("http://xxx.xx.xx/test.php",{func:"getNameAndTime"},
3.網頁HTML註解會造成安全性？
公司有使用一套可以偵測網站是否有漏洞的軟體
結果偵測出警告「網頁裡有註解」
故之後的決策就是網頁裡不能有註解
我想到的只有可能註解會造成原始碼被人解讀出程式寫法
但想不出來有任何的直接攻擊或影響行為？？
以上，不知有沒有人可以幫小弟解惑，先謝了
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 124.11.130.30