JS/jQuery 安全性答案

【问题标题】：JS/jQuery securityJS/jQuery 安全性
【发布时间】：2015-07-22 17:12:43
【问题描述】：

作为初学者，我总是想知道我正在做的事情是否真的安全。例如，最近我完成了一些代码，用于检查（跨域）iframe 被点击了多少次。当点击时，根据将 iframe 的 ID 包装到 $_POST 中的 ajax 请求（使用 jquery）在 MySQL（日志）表中插入一行：

$.ajax({ 
        url: 'execute.php',
        data: {action: 'some-id'},
        type: 'post'
    });

但是我想知道：由于 JavaScript 是在客户端执行的，用户是否可以通过 ajax 请求向“execute.php”页面发送假数据？

【问题讨论】：

【解决方案1】：

用户是否可以通过 ajax 请求向“execute.php”页面发送虚假数据？

是的。

【讨论】：

【解决方案2】：

用户是否可以通过 ajax 请求向“execute.php”页面发送虚假数据？

完全可以，你应该在服务器上添加验证。

例如，如果我访问您的站点，请打开控制台并编写以下代码：

    $.ajax({ 
        url: 'execute.php',
        data: {action: '1'},
        type: 'post'
    });

它将向您的 execute.php 发送一个请求，发送信息 action=1。

【讨论】：