10/10/2018, 11:42
Vấn đề Ajax security ?
Các pro cho mình hỏi về vấn đề ajax security với ? Bảo mật bằng cách nào nhỉ ?
Thường thì mình chỉ thấy người ta nói về vấn đề web security thôi !
Thường thì mình chỉ thấy người ta nói về vấn đề web security thôi !
Bài liên quan
Hiện tại thì các request ajax đâu thể thực hiện khác domain đâu nên về phía client bạn hoàn toàn có thể yên tâm là các trang xuất ra ajax của bạn sẽ không bị lấy trên các trang khác không cùng domain với của bạn rồi mà?
Mình đọc một loạt bài ở trêng mạng, mình vẫn chưa hiểu lắm.
Các bài ở trên mạng đều nó rằng dùng ajax sẽ tao ra lỗ hổng về bảo mật, nhưng mình ko hiểu rõ về cái cơ chế bảo mật lẫn lỗ hổng mà ajax gây ra:
http://vietbao.vn/Vi-tinh-Vien-thong.../65058436/229/
http://www.misoft.com.vn/?q=vi/news/...dung-ajax.html
http://www.baomatthongtin.com/bmtt/n...ails&action=76
http://www.symantec.com/connect/arti...ecurity-basics
Mình chỉ hiểu là:
- Khi dùng ajax tức không sử dụng thông qua http => thông tin gửi lên sever sẽ không được mã hóa
- Khi không dùng ajax thì sử dụng thông qua http => thông tin gửi lên sever sẽ mã hóa
có đúng không nhỉ ? Mọi người giúp mình hiểu thêm về vấn đề này với
AJAX chỉ là thay đổi cách thức tương tác chứ nó không phải là một công nghệ. Và hơn nữa nó vẫn chỉ sử dụng giao thức HTTP truyền thống mà thôi. Do đó vấn đề về bảo mật như trên thì hiện tại mình chưa gặp phải vì khi xây dựng ứng dụng ưu tiên đầu tiên của mình là phải chạy tốt và bảo mật khi không có javascript đã. Sau đó mới đưa ajax vô.
Và cuối cùng thì vấn đề vẫn là nằm ở phía server-side chứ không đơn thuần chỉ là ở phía client như bạn mô tả. Theo như các bài viết ở trên thì là do cơ chế linh hoạt + thay đổi cây DOM linh động nên tại một thời điểm mà server nhận được một request thì server sẽ không biết được cây DOM mà server nhận được là từ đâu sinh ra. Vấn đề này phải được tính toán và phân tích khi xây dựng một web 2.0. Từ hồi đó tới giờ mình làm việc chưa gặp phải lỗi này nên ai có kinh nghiệm hơn thì trình bày để mọi người cập nhật kiến thức.
Cón email gì đó muốn lấy thì php cũng lấy được đâu nhất thiết có js.