Linha do tempo de Como proteger uma requisição AJAX?
Licença atual: CC BY-SA 3.0
25 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
23/04/2017 às 20:30 | análise | Votos para fechar | |||
28/04/2017 às 3:03 | |||||
23/04/2017 às 20:16 | comentário | adicionado | Largato♦ | Precisa explicar quais são os problemas que quer tratar, pq cada caso é um caso. Em principio, a resposta simples é "no ajax não é possivel". Mas em alguns casos, você consegue evitar a repetição usando nonces (uma espécie de token não reutilizavel) controlados pelo servidor (como é feito na maior parte dos bloqueio de ataque por replay). O fato é que praticamente tudo que o usuário pode fazer pelo browser pode ser emulado por uma aplicação maliciosa nos minimos detalhes. Só captcha e similares para evitar ataques automatizados, mas aí impacta na usabilidade (e não evita ataques "manuais"). | |
23/04/2017 às 19:14 | histórico | editada | Raizant | CC BY-SA 3.0 |
removeu 111 caracteres do conteúdo
|
23/04/2017 às 19:13 | voto | aceitação | Raizant | ||
20/12/2016 às 12:36 | histórico | editada | Raizant | CC BY-SA 3.0 |
itálico em palavras estrangeiras.
|
S 22/06/2016 às 16:21 | histórico | recompensa encerrada | Raizant | ||
S 22/06/2016 às 16:21 | histórico | aviso removido | Raizant | ||
21/06/2016 às 16:16 | voto | aceitação | Raizant | ||
23/04/2017 às 19:13 | |||||
21/06/2016 às 13:46 | comentário | adicionado | KingRider | Jackson, tem jeito sim para modificar ajax do seu site, é caro serviço. Dica usar prototype de javascript para fazer isso. Mas por que não usa PHP? esquece javascript. Se esta tentado fazer API? | |
19/06/2016 às 14:28 | histórico | editada | Raizant | CC BY-SA 3.0 |
Corrigindo a confusão de Q&A com fórum, conforme o Guilherme Lautert salientou.
|
18/06/2016 às 19:13 | resposta | adicionado | Leonardo | linha do tempo pontuação: 5 | |
17/06/2016 às 13:24 | resposta | adicionado | Ivan Ferrer | linha do tempo pontuação: 7 | |
17/06/2016 às 12:27 | comentário | adicionado | Guilherme Lautert | So salientando Q&A != fórum | |
17/06/2016 às 12:16 | comentário | adicionado | Wallace Vizerra | Penso também em utilização de Tokens. A própria aplicação retorna o token que deverá "existir" na requisição Ajax. Se não existir, a operação é cancelada. | |
17/06/2016 às 12:06 | histórico | editada | Raizant | CC BY-SA 3.0 |
Pequenas correções.
|
16/06/2016 às 16:34 | resposta | adicionado | Anderson B. Magalhães | linha do tempo pontuação: 12 | |
16/06/2016 às 1:00 | histórico | twitado | twitter.com/StackOverflowPT/status/743246925038780416 | ||
S 15/06/2016 às 23:00 | histórico | recompensa iniciada | Raizant | ||
S 15/06/2016 às 23:00 | histórico | aviso adicionado | Raizant | Chamar atenção | |
14/06/2016 às 0:48 | resposta | adicionado | Adriano Luz | linha do tempo pontuação: 3 | |
13/06/2016 às 13:13 | comentário | adicionado | Leonardo | Para proteger contra sistemas automatizados de inserção de dados etc basta fazer um campo hidden de token com valor baseado no time e criptografa, uma das validações do backend sera se o token for igual ao do input. | |
13/06/2016 às 13:11 | comentário | adicionado | Leonardo | Se o sistema for bem desenvolvido não será necessário proteger o ajax, deve ter uma ou duas validações no backend, e o ajax deve enviar e pegar dados para camada antes da validação e nao direto na camada de persistência. | |
13/06/2016 às 12:23 | análise | Votos para fechar | |||
15/06/2016 às 23:01 | |||||
13/06/2016 às 10:17 | comentário | adicionado | Sergio | A maneira que me ocorre é teres sessões e um contador no servidor, em vêz de têr no browser. Já experimentaste isso? | |
13/06/2016 às 10:14 | histórico | perguntada | Raizant | CC BY-SA 3.0 |