-
Data: 2012-12-19 23:35:54
Temat: Re: Ajax - kwestie bezpieczeństwa
Od: Marek <p...@s...com> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]W dniu 2012-12-19 21:51, Tomek Kańka pisze:
> Dlaczego Twoje ajaxowe requesty odbywają się poza sesją i jak udało Ci
> się ro osiągnąć?
Nie odbywają się poza sesją. Tego nie napisałem. Może bardziej
konkretnie, Jest sobie w PHP moduł A, który wyświetla rekordy z jakiejś
tabeli. Gdy wybierzemy jakiś rekord do edycji, to przeładowujemy
formularz, dane trafiają do modułu A, który waliduje nasze żądanie i
jeśli wszystko jest ok, to ustawia w sesji kontekst i przekierowuje na
inny URL. Tam moduł B odbiera kontekst i wyświetla inny formularz, w
którym możemy edytować kliknięty rekord.
Takie rozwiązanie daje nam bezpieczeństwo w takiej postaci, że
bezpośrednie wejście na ten "inny URL", gdzie pracuje moduł B, i
przesyłanie czegokolwiek GETem lub POSTem, nie będzie w stanie uruchomić
edycji jakiegokolwiek rekordu bo moduł B nie nasłuchuje tych zmiennych
wcale. On czego na zmienne sesyjne.
Teraz wkracza Ajax. Jesteśmy na pierwszym URL z listą rekordów. Klikamy
jakiś do edycji no i Ajax musiałby w tym momencie wyświetlić od razu
edytor - no bo po to jest Ajax aby strona się nie przeładowywała. Nie ma
etapu komunikacji za pomocą sesji. Ajax włazi na drugi URL i musi mu
podesłać kontekst jakoś. No a to byłoby już za pośrednictwem
przeglądarki, co nie jest dopuszczalne.
Teraz kombinuję... a może Ajax dokonywałby 2 requestów? Pierwszy
dokonywałby komunikacji z modułem A wystawiającym kontekst, a potem
łączył się z innym URL w celu wyświetlenia edytora rekordu we współpracy
z modułem B, który to potrafi.
Dodam, że pojęcie kontekstu nie jest banalne. To może być bardzo wiele
informacji.
Następne wpisy z tego wątku
- 20.12.12 17:24 Tomek Kańka
- 20.12.12 21:13 Marek
- 20.12.12 23:12 Tomek Kańka
- 21.12.12 11:06 Marek
- 21.12.12 11:10 Marek
- 21.12.12 12:15 Tomasz Sowa
- 21.12.12 19:38 Marek
- 22.12.12 13:42 Tomasz Sowa
- 22.12.12 16:39 Marek
- 22.12.12 17:02 Tomasz Sowa
- 22.12.12 19:37 Izaak Goldstein
- 22.12.12 21:38 Borys Pogoreło
- 22.12.12 21:42 Borys Pogoreło
- 23.12.12 18:39 Marek
- 23.12.12 18:40 Marek
Najnowsze wątki z tej grupy
- UWAGA: MAM PODEJRZENIE, ŻE onet.pl DOKONUJE ATAKÓW!!!
- Komisja sejmowa odrzuca petycję ws. obowiązkowych kanałów RSS na stronach podmiotów publicznych
- kol. sukces po polsku: "Samurai Labs. Technologia do zapobiegania samobójstwom"
- Wściekli obywatele spalili budynek parlamentu Nepalu [bo odcięli im amerykańskie serwery społecznościowe - przyp. JMJ]
- UWAGA: MAM PODEJRZENIE, ŻE trojmiasto.pl DOKONUJE ATAKÓW
- Cenzura na wolnemedia.net - likwidacja codziennej sekcji "Sygnały zauważone"
- Nowe style na energokod.pl
- Jak działa hosting w którym wykupuje się sam serwer i domenę, bez IP?
- Perfidne ataki krakerów z KRLD na skrypciarzy JS i Pajton
- Do sądu trafił pozew zbiorowy przeciw Google'owi - oskarżenie o praktyki monopolistyczne na rynku reklamy internetowej
- Jakie znacie działające serwery grup dyskusyjnych?
- is it live this group at news.icm.edu.pl
- php, linki z nazwami a $_GET, SEO
- www polityka pl captcha
- dyktatura brudnego palucha
Najnowsze wątki
- 2026-01-13 Katowice => Key Account Manager <=
- 2026-01-13 Warszawa => Senior Backend Java Developer <=
- 2026-01-13 Wrocław => ERP Implementation Consultant <=
- 2026-01-13 Elektryk a otwieranie drzwi :-)
- 2026-01-12 Schemat automatyki
- 2026-01-12 Xiaomi [Chiny - przyp. JMJ] produkuje w całkowitych ciemnościach i bez ludzi
- 2026-01-12 Polska Grupa Zbrojeniowa (85% udziałów) Likwiduje Stomil-Poznań - Zakład Działał Od 1928r.
- 2026-01-12 Teoretyczne zagadnienie - ogrzewanie budynku
- 2026-01-12 Xiaomi [Chiny - przyp. JMJ] produkuje w całkowitych ciemnościach i bez ludzi
- 2026-01-12 Xiaomi [Chiny - przyp. JMJ] produkuje w całkowitych ciemnościach i bez ludzi
- 2026-01-12 Polska Grupa Zbrojeniowa (85% udziałów) Likwiduje Stomil-Poznań - Zakład Działał Od 1928r.
- 2026-01-12 Xiaomi [Chiny - przyp. JMJ] produkuje w całkowitych ciemnościach i bez ludzi
- 2026-01-12 Usunięcie zdjęcia zamordowanej kobiety: Policja 3 dni nie zawracała sądowi dupy i załatwiła bez sądu [TVN donosi na kogoś]
- 2026-01-12 Policjant (poza służbą) agresywny wobec kobiety 2 [Szczecin, Sylwester]
- 2026-01-12 Warszawa => BI Developer <=




5 Najlepszych Programów do Księgowości w Chmurze - Ranking i Porównanie [2025]