VPF::форма с элементами ajax и безопасность

OrkZ

Дата 18.12.2009, 08:21 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 17
Регистрация: 27.4.2007

Репутация: нет
Всего: нет

В целом мой вопрос складывается из желания использовать ajax и неумение или не понимания принципов защиты формы (файлов) при условии применения ajax

к примеру:
есть форма в ней используется загрузка файлов вызываемая при помощи ajax
form.php
upload.php

как ограничить возможность запуска upload.php минуя форму в form.php

как вариант опробовал следующее:
работа с сессией (работает через одно место, и с чем связанно не понял, то работает то не работает)
работа с прверкой на уникальный номер формы который генерируется при заходе на главную форму (тут минус в том что это дополнительный запрос в базу или формирование файла ключа , в общем слишком наворочено выходит)

в общем есть ли правильный и верный способ для этой ситуации.

Ипатьев

Дата 18.12.2009, 10:53 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 2232
Регистрация: 5.7.2009

Репутация: 28
Всего: 37

возможность запуска никак не ограничить. неужели это не очевидно?
с точки зрения безопасности нет никакой разницы между обычной формой и формой с ajax
принципы "защиты" формы (файлов) при условии неприменения ajax понятны? вот здесь все то же самое

capitan

Дата 18.12.2009, 11:26 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 602
Регистрация: 27.2.2005
Где: Москва

Репутация: 9
Всего: 13

Главное правильно построить приложение. Все запросы приходящие через ajax обрабатывать через конструкцию:

Код


if($_SERVER['HTTP_X_REQUESTED_WITH'] == 'XMLHttpRequest')
{
..........
}

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »