如何保護我的ASP.NET AJAX應用程序？

Question

Ajax似乎可以提供更好的用戶體驗，但我不太確定我是否採取了正確的步驟來保護和保護我的應用程序。

是否有我必須注意的事項清單？

Answer 1

AJAX應用程序比其他類型的Web應用程序的漏洞一樣：

• XSS
• SQL注入
• 權限提升
• 信息披露
• 等

但是，如果你想避免這些常見的「安全」的感覺，一個AJAX應用程序可以給你，因爲普通用戶不會看到正在接受請求，你應該檢查OWASP AJAX Security Guidelines。

Answer 2

AJAX不會增加您的應用程序的安全性。如果你的意思是保護它免受黑客攻擊，那麼你可能會考慮很多事情。

驗證 加密 驗證 等。