我有$.post的jquery代码来总结我在客户端的表单。当我在chrome控制台上执行自定义jquery时，服务器工作正常。我认为这是不安全的，因为任何人都可以在他们的控制台上编写jquery并访问我的网站。如何防止这个问题？在服务器端，有没有办法知道请求是否来自我的网站？我在SO 中发现了类似的问题，但我不知道如何克服我的问题。
浏览 11提问于2017-06-21得票数 0
2回答
='c'></li>添加到我的搜索目标，并且#dynamic id可以更改为任何内容；$("li").each(function(){
/&#x
浏览 0提问于2013-07-21得票数 0
1回答
阻止非人为生成的请求
、、、、
我开发了一个PHP应用程序，它的主要用例是从数据库获取一些数据。我想防止通过使用假请求来获取数据库数据的所有记录。UI很简单(类似于谷歌主页)，但我想提供一个链接到前一个和下一个记录，不需要注册就可以使用该应用程序。*更新：*假请求指的是由非人类e.i.生成的请求。某些机制，如cURL，通常会通过验证码阻止此类请求。
浏览 0提问于2012-12-09得票数 0
回答已采纳
谁能帮我在ajax应用程序中防止csrf攻击？在我们的应用程序( PHP + JQuery )中，主表单只加载一次，所有其他表单将根据请求使用ajax加载。例如，当用户单击customer时，页面将使用ajax请求加载。如何防止客户页面不能被直接调用，或者如何生成和使用CSRF令牌来防止这种情况
浏览 6提问于2013-05-14得票数 1
10回答
当用户单击“登录”或“注册”按钮时，我试图防止多个请求。这是我的代码，但不起作用。只是第一次工作正常，然后返回假..。}
type: "POST", data: $("#lo
浏览 8提问于2013-09-12得票数 40
回答已采纳
4回答
我有一个php文件(index.php)，其中包含一个按钮，其中如果单击该按钮，它将触发一个javascript函数，该函数将在php文件(login.php)上发布请求。现在，在这个login.php上，如果条件为真，我将被重定向到一个url，使用javascript。对于这个例子，我将不问如何重定向，而只是在那个login.php上执行一个简单的login.php；<?php</e
浏览 6提问于2016-08-26得票数 0
回答已采纳
2回答
作为一个初学者，我总是想知道我所做的是否真的是安全的。例如，最近我完成了一些检查(跨域) iframe被点击多少次的代码。单击后，根据ajax请求(使用jquery)将行插入MySQL (日志)表中，该请求将iframe的ID包装到$_POST中： url: 'execute.php',data: {action: 'some-id'},
浏览 3提问于2015-07-22得票数 0
回答已采纳
我正在尝试用AJAX/jQuery制作一个上传表单。问题是我不能从一个输入上传多个文件。FormData(); $.ajax({$.each($('input[name^="file"]')[0].files, function(i, fil
浏览 1提问于2015-09-25得票数 1
2回答
发布PHP安全性，如何防止
、、、、
在我当前的网站上，我使用Jquery和在不同PHP文件之间发布请求来获取和更新信息。目前om不使用SSL或本地加密来将纯文本隐藏在标题中，这将在稍后出现。我想知道，除了在使用之前对输入进行消毒和验证之外，如何防止客户端的后期修改。PHP文档之间传递的一些信息很难预测，因此很难验证。
你的袖子里有什么花招吗？我在想，我可以使用PHP中存储的会话数据
浏览 1提问于2016-01-22得票数 0
回答已采纳
1回答
为了防止CSRF的发生，Security和AngularJS采用了一种在cookie中存储CSRF令牌的方法。然后，对于每个请求，web客户端向服务器发送与cookie和HTTP头相同的令牌以进行验证。这些都来自于这个博客。
但是，我认为从另一方面来说，黑客可以伪造cookie和HTTP头来发送假请求。这是正确的吗？
浏览 0提问于2018-09-19得票数 1
回答已采纳
我在clientDomain.com/show.php页面中有一个jQuery脚本，它显示了使用jQuery.getJSON()从serverDomain.com/echo.php .php页面加载的一些数据我希望只有被允许的域名才能显示数据，因为我不希望未经授权的人在自己的网站上安装脚本而没有我的许可。有没有办法将jQuery.getJSON()的响应限制在特定的</e
浏览 2提问于2013-04-07得票数 1
1回答
Sinon.JS模拟混淆
、、、、
我正在努力学习如何使用Sinon、Mocha和柴进行JS单元测试。现在，我想确认我的一个函数实际上提出了一个api请求(所以我需要模拟我的函数)。我相信我已经在Sinon文档中找到了相关的模拟代码(它是用于测试Ajax的代码)，但是，我无法理解发生了什么(文档非常稀少)。谁能解释it函数中3行代码的每一行(直接在下面)？it("makes a GET request for todo items", function () {
浏览 3提问于2021-04-02得票数 1
回答已采纳
通过查看Chrome的网络控制台，它显示了jquery.min.js的GET请求挂起(过了一段时间就失败了)，该请求来自Google servers (不能从中国访问)，特别是：
GET http://我希望网站在本地从服务器加载jquery.min.js，但我不确定要编辑哪个文件:我已经在template.php中添加了以下一行(in /site/all/jquery.min.js&
浏览 7提问于2014-10-11得票数 1
基本上，我正在处理一个次要域，试图将.php扩展隐藏在页面中，但同时也将对不存在的页面的请求重定向到自定义搜索页面。所期望的总体效果是：和到目前为止，我的代码(见下面)似乎正确地应用了后者，但是它没有返回'domain.com/realpage‘的'
浏览 2提问于2012-01-30得票数 1
回答已采纳
我正在通过jQuery ajax与CouchDB通信，REST合同预计会出现'404‘错误。但对于每个以'404‘或'412’结尾的请求，谷歌chrome会在DevTools控制台中写一条红色的错误行，如下所示：有没有可能以某种方式配置jQuery，使'404‘对于给定的请求不是错误假错误垃圾邮件输出杂乱的输出，我可能会错过真正的错误或一些错误，同时查看数百个<em
浏览 1提问于2013-05-04得票数 31
回答已采纳
2回答
我在jQuery方面的经验有限，我到处寻找答案，但似乎找不到。这就是代码。function Availability(){ jQuery.get("test.php",{email: email})
浏览 1提问于2013-07-16得票数 0
4回答
我正在尝试将ajax功能添加到一个相似的按钮中。我正在使用e.preventDefault()，它仍然在重定向我。如果使用on('click')，即使包含了带有令牌的隐藏输入，控制台日志中也会出现TokenMismatch错误。jquery.min.js:4 POST 500 (内部服务器错误)
如果我使用on('submit')，数据就会通过，但是我会被重定向到带有json响应<
浏览 2提问于2016-07-24得票数 2
回答已采纳
我正在尝试编写jquery函数，它将发送ajax请求，并在请求之前具有确认提示。请求正常工作，但当我在提示符中取消请求时，会出现此错误。这是我的密码 var bugNumber = $("#bugNumber").val();php echo $_GET['product']?&
浏览 3提问于2022-01-26得票数 0
回答已采纳
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
