Ajax网站如何识别伪造请求？ - Web 开发 / Ajax
比如：我用ajax来做论坛中的回贴，即会员输入回复内容点击提交，程序将信息以ajax形式发送到服务器
这样会暴露请求地址以及参数（用Firebug可以监测到）
用户伪造一个请求直接提交给服务器，服务器如何识别？
AJAX用POST传数据
判断来路地址
前台：
。。。
。。。
data="data="+你的数据体
xmlhttp.send(data)
后台：
data=request.form("data")
.....
Post传参数吗？这个似乎一样可以伪造，只不过比Get方式的参数要麻烦些
请问如何判断？
UP 回复内容太短了！
CSS code:
好像参数不管怎么传，firebug都可以看得到。
不过你可以在客户端将参数加密发送过去，如果在服务器端解密。
加密的密钥和解密的密钥才是最安全的
来路地址应该就是referer,但这个东西一样是可以伪造的
好点的做法就是在验证用户时采用图片验证码的形式,给伪造带来很大的障碍(登录不了,就不能发帖),当然,你的图片验证码被分析出来了,那也是可能被攻破的.
另外7L的做法虽然可行,但是客户端加密的算法客户端也是能看到的,如果采用相同的加密方法一样可以伪造请求
相关问答：
我现在用struts2框架中需要使用ajax实现局部刷新，但是从容器里返回的值不知道怎么从struts.xml配置文件里映射到jsp页面里，以前servlet里写out.orint("xxxxx")就可以得到~，但是现在用struts就不知道怎么 ......
我在使用路由功能时，遇到其与ajax框架起冲突的问题，不知道有没有高手可以分享解决经验？或提供解决方案。在此先谢过。。。
C# code:
IHttpHandler IRouteHandler.GetHttpHandler(RequestContext requestConte ......
代码如下 请高手 指点下 谢谢
ajax_http.js
-------------
function getXMLHTTP() {
var xmlhttp;
if (window.ActiveXObject) {
//IE
try {
......
我自己做的javascript网络五子棋游戏 希望各位给些建议
http://www.wushen.biz/wispeeder
使用ajax+xml实现数据交换 支持两线程用户在线试玩
不错的东西，可以进行美化和应用，最好是做成可以手机使用的东西，放� ......
ajax页面中如何弹出网页对话框?
window.open不行吗？
M开头的一个控件
结合UpdatePanle一起使用
引用
window.open不行吗？
window.open会被浏览器拦截掉
用ext 中的windows
来学习了
ding
Scr ......
