javascript - ajax直接POST发送json保存文章会有问题吗?
ringa_lee
ringa_lee 2017-04-10 16:33:40
[JavaScript讨论组]

做一个内部使用的工具,现在这边是一个表单提交文章,我没有用submit,而是使用了一个button像这样:

<input type="button" class="btn-save" style="width:70px;height:40px;" value=保存>

然后给button绑定一个方法保存文章,如下:

$("input.btn-save").click(function(evt){
    evt.preventDefault();
    var conf = confirm("确认保存?");
    if(!conf){
      return false;
    }
    var filename = $("#filename").val();
    var content = $("#content").val();
    $.ajax({
      url: "/manager/save",
      type: "POST",
      dataType: "JSON",
      data: {"filename":filename , "content":content},
      success:function(resp){
        if(resp.status != 1){
          alert("保存失败,原因:" + resp.message);
        } else {
          alert(resp.message);
          location.reload();
        }
      }
    });
  });

却被说这样做会有问题,特别是ajax中的url和type那个地方。之前都是做后端的东西,不是很懂这一块,想问一下这样做有什么地方考虑不周全的?

ringa_lee
ringa_lee

ringa_lee

全部回复(2)
高洛峰

唯一欠缺点儿的就是在ajax之前对数据的判断。判断 filename 跟 content 是否有值跟是否合法,其他的没有问题,因为后台也要在判断一次才能进行存储。 当然为了安全起见可以加个hide的token传回后台增加判断的合法性。除此之外,除非/manager/save 没有任何掩饰的路径跟保护机制而直接存数到数据库了。不过这个也是后台要担心的,你目前的写法是正统的方案。

迷茫

url 和 type 没什么问题

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号