JQuery $ .get（）語句有安全漏洞？

所以我正在製作一個腳本，允許用戶註冊並註冊我的網站。信息從HTML表單收集，只需要輸入用戶名和密碼即可。這是我正在做的事情的一個愚蠢的版本。

<form name="registration" id="registration" method="post" action="register.php"> 
    <input type="text" id="username"> 
    <input type="password" id="password"> 
    <input type="button" id="sendinfo"> 
</form>

我想使用AJAX使用jQuery從表單收集數據，並把它放在一個數據庫，以便用戶不必將採取關閉的頁面時，他們註冊。所以我在做這樣的事情：

<script type="text/javascript" src="jquery-1.7.1.js"></script> 
<script type="text/javascript"> 

    $(document).ready(function(e){ 

     var user = $("#username").val(); 
     var pass = $("#password").val(); 

     $("#sendinfo").click(function(){ 

      //Send data to php file     
      $.get("register.php?", {uname: user, pass: pass}, function (msg, status, xhr){ 
       alert(msg); 
      }); 

     }); 

    }); 

</script>

會發送密碼到「register.php」打開我到一個安全的整體？

來源

2012-01-16 ChrisReeves12

您應該從'register.php？'中刪除'？'，這是不必要的:) – Znarkus 2012-01-16 08:49:36