jquery ajax 开发的问题

Question

 调用jquery实现无刷新删除功能，

 如下：

 $.get("delinfo.ashx", { id: "1"},
                function(data) {
                              //         

                 }

                });

这里传递到 delinfo.ashx 的id为该信息的编号  

我发现客户端直接浏览  delinfo.ashx?id=1 也是可以的   这样用户只要知道编号  就可以删除了

想问下 是不是  delinfo.ashx 要做权限的判断？

或者 可以让  delinfo.ashx 不让直接浏览。

 

 

 

Answer 1

解決辦法很簡單，把get方法改成post方法，然後在ashx里使用form，而不是request或params來讀取id。

Answer 2

一楼方法不错，如果你不想让用户知道ID你可以把该$.GET方法封装成一个JS文件，然后在页面中引用