关于ajax传送数据的安全性

Question

用jquery的ajax方法   访问  一个  .cs类下面方法.

传送的参数 如果太多   结构太明显是否不太好,因为都是明文   都可能分析出数据库结构.

想问问    1,这样的安全性

2,如果不安全  如何解决呢.

 

请高手指点.

Answer 1

难道你传的参数Key直接是数据库的字段名？？分析出数据结构？？大部分的网站不用看大都能猜测出数据结构，都是用户ID、名字、类别、更新时间等等，只要服务端做好用户输入验证、频率限制等，用户输出显示做好编码，应该能解决很多的安全问题。 如果还有担忧，那就启用SSL吧，不过也只能保证数据传输的安全。

Answer 2

看你需要什么样的安全级别了。 如果对安全方面的知识不了解的话，使用HTTPS（不使用客户端证书）可以满足大多数安全需求。

Answer 3

既然你传递的参数很多，那就应该是post传递的，应该还是可以保证安全性的，再说，AJAX不能跨域访问，楼主应该不需要担心这样的问题，还是就是不需要传递敏感的数据，对于传入的数据，在做操作之前，请先验证