【发布时间】：2015-12-05 11:38:29
【问题描述】：
假设我有一个网站，其中用户的个人资料页面的地址如下：
http://www.example.com/profile.php?p=123
现在我想转到此配置文件并在单击按钮时阻止（或其他操作）此用户。我需要使用 AJAX 将此用户的 id（在本例中为 123）发送到服务器，我的问题是，如何安全地将这个 id 值发送到 php 服务器？ （目前我将 url 参数解析为 JSON 对象并将它们传递给服务器，但我不知道这有多安全。）
【问题讨论】：
-
使用 HTTPS/SSL 保护通过网络发送的数据。如果您的信息不应该公开，请使用登录来验证用户身份，然后使用 cookie 来识别他们，并在服务器端使用会话来记住登录的用户。然后根据该信息，决定用户可以看到哪些信息.有一些关于会话处理的不错的教程。
标签： javascript php ajax