微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

javascript - 同一个域内，两个系统，ajax的安全性问题。

php中文网
发布： 2016-06-06 20:38:43
原创
898人浏览过

同一个域内，有两个系统，从一个系统向另一个系统发送ajax请求更改第二个系统的数据库的一个字段(假如现在只发送user_id向第二个系统)，怎么保证ajax的安全性，我主要怕的是大家都知道发送user_id后的这个ajax就不安全了，有那些方法可以做到尽量安全？

这个问题也可以延伸到接口间的安全性。

回复内容：

同一个域内，有两个系统，从一个系统向另一个系统发送ajax请求更改第二个系统的数据库的一个字段(假如现在只发送user_id向第二个系统)，怎么保证ajax的安全性，我主要怕的是大家都知道发送user_id后的这个ajax就不安全了，有那些方法可以做到尽量安全？

这个问题也可以延伸到接口间的安全性。

这个问题和ajax其实没多大关系,如果是2个后端交互我不太理解ajax在其中起什么作用, 或者说哪怕其中包含前端请求, 归根结底始终是资源授权的问题.

5.3.3LOGA日志系统
5.3.3LOGA日志系统

LOGA日志系统即名为"Log AsThis"，是如斯开发的日志系统，取简洁，追求效率之意，本日志系统基于PHP+MySQL平台开发，结构简洁，运行速度极快。 LOGA日志系统 5.3.3 更新日志：2018-07-30 [优化]优化后台SESSION； [修复]修复同一域名不同目录安装多个程序潜在问题； [增强]搜索支持extra选项； [更改]群组名，控制器名

5.3.3LOGA日志系统 150
查看详情 5.3.3LOGA日志系统

立即学习“Java免费学习笔记（深入）”；

资源的授权方式有好几种, 比较常见且能适用多种场景的是OAuth2.0框架, 能够满足很多场景的需求, 包括服务端对服务端, 服务端对客户端等等; 但是也可以简单点实现, 比如加上一套(登陆)认证功能, 或则在后端做相应的权限检验, 你要知道ajax也是一个普通的http请求, 同样会附带cookie(session), 所以普通的前后端交互的鉴权和ajax的鉴权是没有区别的.

鉴权只能放在后端来做, 前端可以配合后端, 但是无法独立实现, 因为前端一切都是不安全的.

相关标签：
ajax php javascript

大家都在看：

java速学教程(入门到精通)
java速学教程(入门到精通)

java怎么学习？java怎么入门？java在哪学？java怎么学才快？不用担心，这里为大家提供了java速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：Fastcgi调度线程解析php,那线程之间PHP中的静态属性(内存)是否是共享的？ 下一篇：mysql - php 发送邮件时如何过滤用户的重复提交
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
Laravel API 资源集合的统一格式化处理 本文详细阐述了在Laravel中如何利用API资源（APIResources）确保数据集合（如列表查询）与单个数据项（如详情查询）返回统一的JSON格式。通过引入Resource::collection()方法，开发者可以高效地将模型集合转换为标准化的JSON响应，避免了手动迭代和格式化，从而实现API接口输出的一致性与规范性，提升开发效率和接口可维护性。
2025-12-03 14:12:07
179
PHP加密问价怎么解密_PHP加密文件用对应工具解密教程【技巧】 首先识别PHP文件的加密类型，如Base64、gzinflate、eval等特征；接着通过创建解密脚本提取编码内容并还原；然后去除eval封装并格式化代码；再分析变量替换与字符串混淆的映射关系，修改解密函数输出明文；最后可借助PHPDeobfuscator等工具辅助自动解密，提升效率。
2025-12-03 14:10:02
786
PHP图像压缩后文件大小未改变：常见错误与解决方案 本文探讨了PHP上传并压缩图片时，文件大小未发生变化的常见问题。核心原因在于压缩后的图片被原始上传文件立即覆盖。教程将分析问题代码，并提供通过移除冗余的move_uploaded_file操作来解决此问题的详细步骤和优化建议，确保图片压缩效果正确生效。
2025-12-03 14:09:40
327
PHP图片压缩失效：常见原因与正确实现教程 本教程旨在解决PHP图片压缩后文件大小未减小的问题。核心原因是压缩操作后，原始未压缩文件错误地覆盖了已压缩的文件。文章将详细解释这一常见错误，提供正确的图片压缩和上传代码示例，并探讨PHP图片处理的最佳实践，确保图片文件在上传至服务器时能有效减小。
2025-12-03 14:08:02
845
防止WordPress AJAX表单重复提交的客户端策略 本文将深入探讨在WordPress中使用AJAX表单时，如何有效防止用户重复点击提交按钮导致的数据冗余或意外行为。我们将重点介绍两种实用的客户端解决方案：通过提交数据缓存进行去重，以及在提交过程中禁用表单元素并提供视觉反馈。这些方法旨在提升用户体验，确保数据完整性，并避免不必要的服务器负载。
2025-12-03 14:06:19
311
PHP与MySQL多对多关系管理：构建安全高效的学生选课系统 本教程详细讲解如何使用PHP和MySQL处理多对多数据库关系，以学生选课系统为例。内容涵盖数据库设计、动态生成前端复选框表单，以及后端数据插入逻辑，特别强调通过使用预处理语句（PreparedStatements）来有效防范SQL注入攻击，确保系统的数据安全性和健壮性。
2025-12-03 14:01:26
422
PHP图像处理：如何正确压缩并上传图片，避免文件覆盖 本教程深入探讨了PHP图片上传与压缩过程中常见的陷阱，即在压缩后使用move_uploaded_file不当导致已压缩图片被原始文件覆盖，从而使文件大小未改变的问题。文章将详细解释这一机制，并提供正确的实现策略与优化代码示例，确保图片有效压缩并成功保存。
2025-12-03 14:01:14
985
从PHP password_hash()迁移到Django：旧密码的平滑过渡策略 本教程旨在解决将使用PHPpassword_hash()算法加密的旧网站用户密码迁移到Django新站点的挑战。由于Django默认不识别PHP的密码格式，直接导入会导致认证失败。文章将介绍一种分步迁移策略：通过扩展用户模型添加一个字段来存储旧密码，并定制Django的认证后端，在用户首次登录时透明地验证旧密码并将其更新为Django兼容的格式，实现用户体验无缝过渡。
2025-12-03 14:00:08
600
php网址怎么查看源码_php网址查看源码抓取与显示方法【技巧】 可通过浏览器开发者工具查看HTML输出源码，使用本地环境运行PHP文件分析逻辑，授权下利用文件包含漏洞读取编码源码，抓包工具捕获响应内容，或借助第三方平台提取页面结构进行逆向分析。
2025-12-03 13:55:55
189
php源码怎么关闭手机验证码_关php源码手机验证码步骤 1、修改配置文件中的sms_verify等参数为0；2、注释或删除register.php等文件中的验证码验证代码；3、在数据库配置表中将open_sms_verify值改为0，即可关闭手机验证码功能。
2025-12-03 13:55:12
106
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部