关于ajax的安全问题

Security issues regarding ajax

本文关键字：问题安全 ajax 关于更新时间：2023-09-26

我想为我的webapp设计一个"喜欢/不喜欢"系统。我在想一些类似的事情http://mywebapp/like/'。如果用户对已经提到的url进行ajax调用。它将代表用户喜欢该项目。那么，我的想法中有安全漏洞吗？[编辑1]恶意用户是否可以进行ajax调用并统计其投票？如果是，我该怎么做才能防止它？

从您提供的少量细节来看，很难做出判断，但是，如果您的身份验证系统结构健全，并且您正在正确地将类似的东西路由到特定实体，即如果它在页面上，那么它只需使用引用url来获得喜欢的项目，那么这可能会很好地工作，在这一点上，假设，你所有的代码都是完美的，那么到目前为止，你不应该有任何来自这个想法的安全缺陷。

为了将来参考，尽量更具体，尤其是在这类问题上，细节是绝对必要的。在一个东西被创造出来之前，不可能说它有多安全。