VPF::PHP & AJAX безопсность - Форум программистов

DiNaMiK

Дата 30.12.2006, 07:19 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 51
Регистрация: 26.3.2006

Репутация: нет
Всего: нет

при использовании AJAX в веб приложениях я как то не подумывал о безопасности. Но когда пришло время защищать скрипт я понял что скрипт который запуститься через AJAX не понятно как защитить.

Например как защитить от прямого проникновения?

Раньше мне хватало:

Код

defined( '_TEST' ) or die();

При AJAX такого не сделаешь. или я не прав?

Собственно как защитить ?

Это сообщение отредактировал(а) DiNaMiK - 30.12.2006, 07:20

szz

Дата 30.12.2006, 08:35 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1289
Регистрация: 31.5.2005
Где: Moscow, Jerusalem

Репутация: 8
Всего: 33

Несовсем понятно, что ты имеешь ввиду под прямым проникновением.

Если ты имеешь ввиду запуск недоброжелателем всяких включаемых файлов напрямую, то решай это также. Обращение к php файлам должно быть организовано через определенный интерфейс действий. Вообще используя хорошо прописанную систему с гибкими шаблонами отображения, можно просто написать для одной и той же программы интерфейсы ползователя хоть обыкновенные, хоть аяксовые и даже Flash-based, причем совершенно не затрагивая логику программы и безопасность.

--------------------

Цитата(SelenIT @ 14.3.2008, 01:58)

Я ра улез
Тру кря ве бе льчиряршобетспо. В тыкро.

DiNaMiK

Дата 30.12.2006, 08:47 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 51
Регистрация: 26.3.2006

Репутация: нет
Всего: нет

Ну допустим смотри:
есть переменая в файле index.php

Код


$a = '1';

В этом же файле есть Див в котором и обновятся данные с помощью AJAX.
Файл который будет запучен аяксом asd.php

Так вот:
Мы переменую

Код

$a

не сможем передать на прямую файлу asd.php.

Так вот а если без это переменой будут ошибки в скрипте файла asd.php.

Вот. Можно передать параметрами ГЕТ или ПОСТ. Но не в этом дело а если взять и запустить сразу файл asd.php. ТО тогда ошибки не избежать.

Это сообщение отредактировал(а) DiNaMiK - 30.12.2006, 08:50

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »