PHP和AJAX安全问题
在使用PHP和AJAX时，确保数据安全是非常重要的。以下是一些建议和最佳实践，以降低安全风险：
- 输入验证：始终验证用户输入的数据，确保其符合预期的格式和范围。使用白名单和黑名单方法来限制允许的输入。
- 输出转义：在将数据发送到客户端之前，确保对其进行适当的转义，以防止跨站脚本（XSS）攻击。
- 使用HTTPS：始终使用加密的HTTPS协议来保护客户端和服务器之间的通信。
- 验证和授权：确保对所有请求进行适当的身份验证和授权，以防止未经授权的访问。
- 使用预处理语句：使用预处理语句和参数化查询，以防止SQL注入攻击。
- 错误处理：确保正确处理错误和异常，以防止敏感信息泄露。
- 定期更新：确保您的应用程序、服务器和依赖项始终保持最新，以防止已知安全漏洞的利用。
- 使用安全编码实践：遵循安全编码实践，如OWASP Top Ten Project中所述，以降低安全风险。
- 使用云安全服务：使用腾讯云提供的安全服务，如腾讯云安全中心、腾讯云Web应用防火墙（WAF）和腾讯云内容安全（CMS），以提高应用程序的安全性。
- 安全开发生命周期：将安全性整合到应用程序的整个开发过程中，从设计到部署，以确保持续的安全性。
通过遵循这些最佳实践和腾讯云提供的安全服务，可以降低使用PHP和AJAX时的安全风险。
相关·内容
我有一个表单，当提交时，将转到blah.php。问题是，blah.php会离开站点转到另一个域。JQuery看到了这一点，并给出了一个302 Object Moved error。所以我不得不使用JSON和AJAX来发送表单。评论细节在下面的Jquery代码中。
流程应该是单击按钮，检查服务器端，如果不是'ok'响应，则在状态div中输出响应，并停止页面上所有服务器端。如果'ok'是响应，那么就让表单继续前进
快速模拟我的代码
<form id="ppform" method="post" action"blah.p
浏览 0提问于2012-05-24得票数 0
通常所有的WORDPRESS开发者在他们的插件中都会使用admin-ajax.php来接收来自ajax的数据。
还可以添加查询变量并直接在主插件文件中接收发布的数据，然后将其保存在全局变量中。
通过这种方式，我们可以更轻松地接收发布的数据。但是它安全吗？为什么所有人都在插件中使用admin-ajax.php？
浏览 3提问于2014-12-25得票数 0
1回答
我有一个网站，在那里登录的用户可以跟随其他用户，每个用户都存储在一个MySQL数据库中，在这个数据库中有一个有每个用户会话的表，当用户登录时，它会为该设备生成一个唯一的会话ID，并将其作为cookie存储在用户浏览器中。
当用户点击网页上的HTML按钮来关注另一个用户时，我希望它发送一个javascript XMLHttpRequest到我正在制作的这个PHP文件中，但是我不确定要采取什么样的安全措施，目前我需要用户的ID来关注/取消关注和登录用户的唯一会话id cookie值。
基本上，这个带有唯一id的"cookie"/session，我想知道它是否足够好来做ajax调用，
浏览 0提问于2018-11-11得票数 3
我正在帮助一个家庭成员使用一个WordPress站点，并且已经有一段时间没有用PHP进行编码了。我需要改变他们处理http请求的方式，并阅读了以下文档：
https://codex.wordpress.org/AJAX_在……里面_插件
show_errors();
add_action( 'wp_enqueue_scripts', 'my_enqueue' );
function my_enqueue() {
wp_enqueue_script( 'ajax-script',plugins_url('f
浏览 0提问于2019-11-19得票数 0
回答已采纳
我想从php-script获得的页面包含ajax。所以当我这样做的时候: file_get_contents($url)；
我只接收javascript的内容。
有没有可能得到执行了所有ajax的页面？
浏览 0提问于2012-01-26得票数 0
回答已采纳
我浏览了我的一个项目的一些代码，想到了我用ajax调用的所有php页面，它们只是运行一个简单的更新或插入查询，这让我开始思考。如果我基本上可以从javascript运行一个插入或更新sql查询，那会怎么样呢？
假设我在服务器端使用ajax和php的javascript原型框架。
这样行得通吗？
js：
<script type="text/javascript">
// table is string containing table name
// fields is an array of field names
// values is an array of
浏览 1提问于2009-10-28得票数 3
回答已采纳
2回答
我对Internet Explorer有问题
下面是一个使用AJAX和jQuery的脚本示例，在其他浏览器中运行良好，但在IE中不能
index.html
<form enctype="multipart/form-data" method="post">
<input name="file" type="file" multiple="true" id="file" />
<input type="button" value="
浏览 4提问于2012-08-10得票数 1
1回答
我正在尝试通过ajax拉入一个PHP文件，但遇到了一些问题。
这是我的html/js：
<script>
function viewdata(){
$.ajax({
type: "GET",
url: "getinfo.php",
dataType: "html",
success: function(data){
$('.target').html(data);
}
error: funct
浏览 2提问于2019-07-23得票数 0
1回答
在使用PHPExcel构建电子表格之后，我无法打开“另存为”或“打开”对话框。我从PHPExcel库附带的示例目录中获得了下面的代码片段。
header('Content-Type: application/vnd.openxmlformats-officedocument.spreadsheetml.sheet');
header('Content-Disposition: attachment;filename="01simple.xlsx"');
header('Cache-Control: max-age=0');
$o
浏览 4提问于2013-01-09得票数 1
回答已采纳
2回答
我使用一个jQuery Ajax 'get‘将这个php定向到注销函数。在注销函数时，重定向标头会破坏代码，并且在此之后不再继续。没有Ajax响应。
无法弄清楚为什么会发生这种情况.我以前使用过重定向，但这一次阻止了我继续任何代码。
我做错了什么？
jQuery:
$(document).ready(function()
{
$('#logout').on('mouseup', function (e)
{
logOut();
});
function logOut()
{
c
浏览 2提问于2016-01-04得票数 0
回答已采纳
index.php
<script>
$(document).ready(function(){
$("form").submit(function(){
var str = $(this).serialize();
$.ajax({
type: "POST",
url:"do.php",
data: $("form").serialize(),
});
return false;
});
});
</script>
<for
浏览 2提问于2015-06-16得票数 1
回答已采纳
从安全的角度看，在填充HTML复选框时，哪一个更好？
选项A: PHP
<?php echo "<select name=\"empName\" id=\"empName\" class=\"text\" style=\"width:10em;\">\r\n";?>
<?php include 'PHPscripts/getEmployeeNamesDB.php'?>
<?php echo "</select>\r\n";?>
浏览 9提问于2011-07-21得票数 0
回答已采纳
现在，我有一个仅使用HTML、CSS和JS的页面，它允许用户从各种选项中进行选择，以获得他们正在寻找的资源。当他们到达这个资源时，我希望页面加载某些元素，等等。但是，50+有不同的资源，因此如果我必须在初始页面中插入所有这些元素，或者将它们作为50+不同的外部html页面包含起来，那么维护起来就会很繁琐、很难维护，而且加载速度可能会更慢。
根据我的研究，我最好的想法是使用PHP并可能将这些元素存储在MySQL服务器中，但我不确定这是否是一个好的解决方案。为了清楚起见，我希望在同一个页面上加载所有内容，这样用户就不必刷新/打开一个新页面。
浏览 2提问于2017-05-10得票数 1
回答已采纳
1回答
我正在尝试构建一个健壮、简单、安全、捕获的方法，通过ajax将动态SQL查询传递给php脚本。我认为我还没有想出胜利者，但我现在所做的似乎对我的申请是有效的。我希望我的web服务器上只有一个php脚本，它接受输入变量来构建SQL查询，执行查询，并将结果返回到网站。执行查询并返回结果不是问题所在。问题是如何正确和安全地将这些输入变量传递给脚本。
我最大的困惑是如何产生WHERE子句，仍然能够解释所有可能的WHERE子句。
假设服务器上的PHP文件名为master.php。
我从Javascirpt得到了这样的信息：
$.ajax({
type: "POST",
url:
浏览 0提问于2012-08-17得票数 0
回答已采纳
5回答
我在上传文件时遇到问题，这是我的代码:有什么帮助吗？谢谢!
test.html
function insertPhoto()
{
var description = document.getElementById('description').value;
var image = document.getElementById('photo').value;
var url = "ajax_insert.php?action=add&image="+image+"&description=&
浏览 4提问于2010-08-20得票数 0
回答已采纳
我正在开发一个使用Symfony2的社交网站。实际上，我想知道如何使用Symfony2中的jquery/Ajax从PHP文件中获取数组字段值。在我的项目文件夹中的文件中，有两个文件: test.html.twig和moslem1.php。这两个文件中每个文件的代码如下：
Test.html.twig的代码：
<html>
<head>
</head>
<body>
<script src="{{asset('bundles/moslemtest/src/jquery.min.js&#
浏览 2提问于2014-05-28得票数 1
回答已采纳
我尝试使用教程中的一个示例，但是响应文本是空的。如果我尝试使用‘OK’，我得到的是警报，但是使用responseText，弹出窗口是空的，里面什么都没有。为什么会这样呢？
function start(){
var xhr = getXMLHttpRequest();
var sVar1 = encodeURIComponent("firstContent");
var sVar2 = encodeURIComponent("SecondContent");
xhr.onreadystatechange = function() {
浏览 1提问于2011-04-28得票数 0
回答已采纳
2回答
因此，我的页面可以在IE、Chrome和Firefox上使用，也可以在我朋友的galaxy手机上使用。这很简单：
<script type="text/javascript" src="jquery-1.10.1.min.js"></script>
<script type="text/javascript">
function UpdateCart(itemid,todo)
{
$.ajaxSetup({ cache: false });
$.get("http://www.ex
浏览 0提问于2013-06-21得票数 1
我已经在这个问题上花了几个小时，但找不到解决方案。我的网页(kohana 3.2)上有以下服务：
public function action_test() {
$data = file_get_contents('php://input');
$json = json_decode($data);
$t = array();
$t[Utils::$KEY_LOGIN] = isset($json->login) ? $json->login : arr::get($_POST, Utils::$KEY_LOGIN, n
浏览 0提问于2012-08-13得票数 0
回答已采纳
1回答
我正在创建一个链接，该链接将一个$_GET变量追加到它的末尾，用于删除文件/其他PHP任务。
<a href="test.php?delete_file=<?php echo $filename; ?>">Delete file</a>
PHP代码的一部分查找变量，如果它存在，它将运行unset函数来删除文件，但是当我重新加载网页时，它显然会再次尝试删除该文件。是否有任何方法在$_GET运行一次之后删除它以在刷新后停止处理？
<?php
if (isset($_GET['delete_file'])) {
if
浏览 3提问于2017-05-07得票数 0
回答已采纳
我在我的网站上使用PHP和Jquery。有时我应该用jquery发出一个ajax请求。例如，我有一个产品列表和一个删除单个产品的按钮。这意味着我希望产品ID使用ajax将其删除。因此，为了获得产品ID，我将其存储到html标记属性中。但是我认为“将数据添加到html标签属性中是不安全的。你认为有什么好的方法可以做到这一点吗？”
浏览 2提问于2013-02-19得票数 0
1回答
如何使用jquery ajax检索动态文本框id并将其传递给PHP
JQUERY AJAX：
$("#book_event").submit(function(e) {
$(this).find('input[id^=textbox]').each(function(i, e) {
$.post("Scripts/book_event.php", { att_name: $(e).val() }, function(data) {
if (data.success) {
浏览 4提问于2011-02-15得票数 0
2回答
我想通过JavaScript通过Ajax函数验证密码。
如果成功，我希望返回变量(布尔值、true或false)，并根据回调在我的PHP文件中执行一些操作。
但这不管用。这是我的代码：
文件: update.php
<input href="javascript:void(0);" role="button" ype="submit" value="Submit" onclick="ValidatePassword()>'
JAVASCRIPT: ValidatePassword()
在我的Javasc
浏览 4提问于2016-03-22得票数 0
回答已采纳
我的网站上有地图搜索页面。我能够用HTML显示列表中的所有位置，但我很难同时将这些位置传递给JavaScript，以便在我的谷歌地图上填充引脚。
我似乎只能让wp_localize_script在最初的页面加载和AJAX调用期间工作。
这是我的javascript：
jQuery(document).on( 'submit', '#locationsearch', function() {
var form = jQuery(this);
var input = form.find('input[name="postcode
浏览 0提问于2019-10-21得票数 1
2回答
我无法运行我的简单ajax脚本。代码应该非常简单。ajax脚本是：
<html>
<head><title>Testing ajax</title>
<script type="text/javascript">
function ajax() {
var xmlhttp;
var fname=document.getElementById("fname").value;
if(window.XM
浏览 1提问于2012-06-03得票数 0
回答已采纳
我尝试从React JS呈现的表单中发布表单数据，使用表单的操作部分调用aq php文件...我已经上传了表单和附件的PHP文件到我的网站，但当表单填写完成提交，没有电子邮件发送，网址更改回主页与PHP文件的名称标记(index.js/contact.php)。
下面的代码是不是很糟糕？
或者，使用React JS和PHP的组合不可能做到这一点？
contactMe.js
import React, { Component } from 'react';
class ContactMe extends Component {
render() {
re
浏览 14提问于2019-10-28得票数 1
2回答
在我当前的网页上，我用php从mysql数据库加载表格内容。但是db包含大约1500+行，并且它们都是加密的。所以每次加载它们大约需要3秒。所以我考虑通过jquery加载它们。这样会更快吗？它是否仍然安全，我当前的php查看会话‘’loggedin‘变量是否为1？我也可以用jquery进行登录检查吗？
浏览 0提问于2012-08-22得票数 2
回答已采纳
5回答
我需要从JavaScript文件调用php一样的例子
$.post("my.php",
function(data)
{
data; // data is string "function Alert(){ alert("text"); };"
}
);
所以我从php得到了新的JS函数。如示例函数Alert(){ alert("text")；}；
我可以将该功能插入到已加载的js文件中吗？那该怎么做呢？
浏览 0提问于2011-01-28得票数 0
我使用Jquery load函数$('#result').load('test.php');通过单击选项卡将一个页面加载到另一个页面中。我加载的页面包含javascript、php和一个表单。使用firebug控制台，我看到我正在加载的页面中的所有脚本源文件都有一个GET。我不确定这是否应该成为一个问题..
可以通过jquery加载来破解数据吗？有什么需要考虑的问题吗？
注意:我知道老的浏览器不能使用javascript，但是还有什么需要考虑的吗？
浏览 1提问于2011-06-02得票数 5
回答已采纳
4回答
我在我的php页面中有一个文本区，当teaxt区域改变时，我想把这个值传递到php页面。
<textarea name=taskDescn id=taskDescn rows=25 onclick="updatetTaskDescription()" </textarea>
function updatetTaskDescription()
{
$('#taskDescn').bind('input', function() {
var taskDescription = $("#taskDescn"
浏览 0提问于2014-04-07得票数 1
1回答
我对AJAX不是很了解，我很确定这是我的问题的解决方案。
我想更新<TH> onclick上的php变量。然后，该变量将使用Jquery表排序脚本对我的一些列进行排序。
在页面的顶部(bodyshops.php)，我有一个.
if (isset($_GET['sortStore'])) {
$sortStore = $_GET['sortStore'];
}else{
$sortStore = 'EMPTY';
}
在桌子的尽头我有这个..。(我以$sortStore = 'X'为例)
<th s
浏览 3提问于2015-09-22得票数 1
回答已采纳
5回答
我正在尝试使用.get()或.post()执行一个简单的jQuery AJAX尝试。
如果我的服务器上有一个本地副本，并且：
$.get('/hash.php',...,...)
我在firebug的控制台中监视get是否已完成，并得到响应。
我所做的更改只是将URI发送到外部服务器，但没有任何反应。
$.get('https://secure.mysite.com/subdir/hash.php',...,...)
如果我去掉“%s”或使用post，则没有帮助。我是否遗漏了一些应该在jQuery中使用的参数？
编辑:我忘记提到我这样做的原因，因为我最终要从PH
浏览 0提问于2009-09-28得票数 2
回答已采纳
4回答
Webservice身份验证
、、、、
我正在开发一个webservice + AJAX接口，我很担心身份验证。现在我将用户名和密码作为参数传递给but服务，但我担心这种方法非常不安全。我被告知ssl可以解决我的问题，但我想要更多的替代方案。
我的webservice是用php编写的，我的界面是php + AJAX。webservice从POST或GET接收参数并检索xml (将来我可能会使用JSON)
浏览 4提问于2008-11-27得票数 1
回答已采纳
我正在使用合并一个模板和分离的内容，并将它们输出为一个页面。
我遇到的问题是，如果这两个文件中的任何一个都有PHP语句，
<?php
echo "example";
?>
PHP实际上并没有运行，并且该语句似乎只是标记的一部分：
一开始，我认为我加载的文件中的PHP不会首先运行，但后来我用以下代码创建了一个测试页面：
<?php
echo file_get_contents("http://stackoverflow.com");
?>
和 (首先处理PHP )。
也许我应该使用不同的函数？
浏览 2提问于2011-10-31得票数 1
回答已采纳
<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.4.2/jquery.min.js"></script>
<script language="javascript">
function funcSendSMS(numbers, smsmessage)
{
alert(numbers);
var num = numbers;
var msg = smsmessage;
$.ajax({
t
浏览 2提问于2011-04-12得票数 0
1回答
我们知道，在负载平衡方面，处理部分与数据库是分开的。
在处理过程中，我使用php。我必须在php-fpm池中选择linux用户和组。
如果我使用root作为php-fpm池的用户和组，是否存在安全问题？
这些服务器只用于运行我们网站的高流量。没有其他用户谁将主持网站。
; Start a new pool named 'www'.
; the variable $pool can we used in any directive and will be replaced by the
; pool name ('www' here)
[www]
user =
浏览 0提问于2017-11-05得票数 2
回答已采纳
4回答
如何在javascript中查找任何客户端回调。我让人为我添加javascript代码。如何确保他们不会以某种方式通过客户端POST、GET、AJAX或任何客户端方法向其网站发送机密数据或用户信息！
我如何为我的服务器端代码做同样的事情，比如看到我的php程序员没有做同样的事情！？？
我想过有一些防火墙，也许是apache日志，或者可以记录甚至阻止通过某些端口的任何外部联系，并记录那些不能被阻止的端口，比如端口80和8080，但是我不知道如何解决这个问题！同样的事情在客户端，如果可以浏览网站，并让我的计算机显示任何回调。我有firefox的活动http头扩展，但我想知道是否有一个简单的方法！我
浏览 0提问于2010-07-26得票数 0
4回答
我有一个大约9.5K行的MySQL表，这些行不会有太大变化，但我可能会慢慢地添加到它们中。
我有一个进程，如果有人扫描条形码，我必须检查这个条形码是否匹配这个表中的值。实现这一目标的最快方法是什么？我必须指出，这些价值观是没有模式的。
以下是一些想法
Ajax调用PHP查询MySQL表(我的想法是这将是最慢的)
在登录时将此MySQL表加载到数组中。然后，在扫描对PHP文件的Ajax调用以检查数组时
将此表加载到登录时的数组中。当查看扫描页面时，以某种方式将该数组加载到JavaScript数组中，并使用JavaScript进行检查。(在我看来，这是最快的，因为它消除了Ajax调用和
浏览 2提问于2012-12-20得票数 0
回答已采纳
1回答
我尝试在我的子主题中添加自定义表单。我已经阅读了有关此问题的所有文档，但仍然返回0，这是我的代码。
function.php (儿童主题)
function my_custom_scripts() {
wp_enqueue_script( 'custom-js', get_stylesheet_directory_uri() . '/assets/js/custom-child.js', array( 'jquery' ),'',true );
//the_ajax_script will use to print ad
浏览 0提问于2021-09-27得票数 0
我可以知道如何安装php-mbstring吗？以下是我的服务器版本：
操作系统：
NAME=“红帽企业Linux服务器”
VERSION="7.4 (Maipo)“
PHP：
PHP 7.3.4 (cli) (构建: 2019 13:48:50) ( NTS )版权(c) 1997-2018 PHP Group Zend Engine v3.3.4版权(c) 1998-2018 Zend技术
我被限制连接到互联网。安装php扩展的唯一方法是下载rpm。下面是安装的php扩展：
php-gd-7.3.4-1.el7.remi.x86_64php-7.3.4-1.el7.remi
浏览 1提问于2019-11-05得票数 0
我正在尝试对这个文件发出一个请求：http://traitdesign.com/work/tattva/get.php，这是我到目前为止拥有的代码：
function getRemote() {
return $.ajax({
type: "GET",
url: 'http://traitdesign.com/work/tattva/get.php',
async: false,
}).responseText;
}
getRemote();
问题是响应头是空的，它不会返回任何结果。任何帮助都将不胜
浏览 0提问于2013-11-14得票数 0
2回答
这是通过javascript调用php函数的好方法吗？
我的帖子数据看起来如下：
{
0: [
{
"name": "function",
"value": "toggle_user_status"
}
],
1: [
{
"name": "user_id",
"value": "1"
浏览 3提问于2014-07-08得票数 0
回答已采纳
3回答
我正在尝试从我的php-脚本中获取JSON数组。以下是jsp文件中编写的Jquery代码-
$(document).ready(function()
{
alert("Inside Ready");
$.getJSON('http://example.com/root_dir/test_json.php', function(data)
{
alert(data);
浏览 3提问于2014-08-25得票数 0
1回答
下面是我的Facebook应用程序的当前登录流(请参阅以获得解释)。logout()和login()是虚拟函数，在用户注销或登录时呈现页面。
window.fbAsyncInit = function() {
FB.init({
appId: '...',
channelUrl: window.location.protocol + '//' + window.location.host + '/channel.html',
status: false,
cookie: t
浏览 1提问于2013-07-09得票数 5
回答已采纳
2回答
我想通过jquery ajax调用(跨域)从get服务中获取数据。从网络服务中获取数据后，我需要使用php将其显示为dataTable。关于这一点，有人能帮我吗?或者只是给我一些示例。
我的ajax函数如下：
$.ajax({
type: "POST",
url:"my webservice url",
//data: json,
//contentType: "application/json; charset=utf-8",
crossDomain: true,
da
浏览 0提问于2013-01-28得票数 0
我尝试发送文件(输入型文件)到php服务器使用ajax。文件被发送到codeigniter中的控制器，但我得到了400响应( Bad request )。如何解决此问题？ 代码如下： <form id="load_file" enctype="multipart/form-data">
<fieldset class="content-group">
<div class="form-group">
<label class="control-l
浏览 20提问于2019-03-25得票数 0
回答已采纳
1回答
我正在使用yii框架表单，我有一个这样的表单：
<?php echo CHtml::beginForm('', 'post', array('enctype' => 'multipart/form-data')); ?>
Image:<?php echo CHtml::activeFileField($model, 'image');?>
<?php echo CHtml::error($model, 'image');?>
浏览 0提问于2012-01-13得票数 4
回答已采纳
1回答
我想知道为什么AJAX不用于登录或在大多数页面中注册，而是使用PHP重新加载整个页面。是因为安全问题，还是因为它根本不实用？
浏览 0提问于2015-06-29得票数 1
回答已采纳
1回答
我在我的网站上运行这段代码来获取一组照片，但我总是得到错误的结果。控制台日志显示"parsererror“。我做错了什么？
middle.php
<?php die(file_get_contents($_REQUEST['url'])); ?>
script.js
//Flickr
var url = encodeURIComponent('http://api.flickr.com/services/rest/?method=flickr.photosets.getPhotos&api_key=1408bff5f72a4b84b924d1
浏览 0提问于2012-04-27得票数 0
回答已采纳
2回答
在单击按钮时，我无法运行我的php脚本。
如果我通过终端运行脚本，'php get_funny_status.php'将返回正确的输出。但是，我无法通过AJAX实现这一点。出现了beginning ajax警报，但我没有收到任何responseText。
我是不是遗漏了什么？
编辑：我正在Adobe中测试这个应用程序视图预览浏览器(我不确定这是否与问题有关)
<script>
$( document ).ready(function() {
$( ".nextStatus" ).click(function() {
al
浏览 8提问于2014-02-08得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
