Skip to main content

Linha do tempo de Como proteger uma requisição AJAX?

Licença atual: CC BY-SA 3.0

25 eventos
quando alternar formato o que por licença comentário
23/04/2017 às 20:30 análise Votos para fechar
28/04/2017 às 3:03
23/04/2017 às 20:16 comentário adicionado Largato Precisa explicar quais são os problemas que quer tratar, pq cada caso é um caso. Em principio, a resposta simples é "no ajax não é possivel". Mas em alguns casos, você consegue evitar a repetição usando nonces (uma espécie de token não reutilizavel) controlados pelo servidor (como é feito na maior parte dos bloqueio de ataque por replay). O fato é que praticamente tudo que o usuário pode fazer pelo browser pode ser emulado por uma aplicação maliciosa nos minimos detalhes. Só captcha e similares para evitar ataques automatizados, mas aí impacta na usabilidade (e não evita ataques "manuais").
23/04/2017 às 19:14 histórico editada Raizant CC BY-SA 3.0
removeu 111 caracteres do conteúdo
23/04/2017 às 19:13 voto aceitação Raizant
20/12/2016 às 12:36 histórico editada Raizant CC BY-SA 3.0
itálico em palavras estrangeiras.
S 22/06/2016 às 16:21 histórico recompensa encerrada Raizant
S 22/06/2016 às 16:21 histórico aviso removido Raizant
21/06/2016 às 16:16 voto aceitação Raizant
23/04/2017 às 19:13
21/06/2016 às 13:46 comentário adicionado KingRider Jackson, tem jeito sim para modificar ajax do seu site, é caro serviço. Dica usar prototype de javascript para fazer isso. Mas por que não usa PHP? esquece javascript. Se esta tentado fazer API?
19/06/2016 às 14:28 histórico editada Raizant CC BY-SA 3.0
Corrigindo a confusão de Q&A com fórum, conforme o Guilherme Lautert salientou.
18/06/2016 às 19:13 resposta adicionado Leonardo linha do tempo pontuação: 5
17/06/2016 às 13:24 resposta adicionado Ivan Ferrer linha do tempo pontuação: 7
17/06/2016 às 12:27 comentário adicionado Guilherme Lautert So salientando Q&A != fórum
17/06/2016 às 12:16 comentário adicionado Wallace Vizerra Penso também em utilização de Tokens. A própria aplicação retorna o token que deverá "existir" na requisição Ajax. Se não existir, a operação é cancelada.
17/06/2016 às 12:06 histórico editada Raizant CC BY-SA 3.0
Pequenas correções.
16/06/2016 às 16:34 resposta adicionado Anderson B. Magalhães linha do tempo pontuação: 12
16/06/2016 às 1:00 histórico twitado twitter.com/StackOverflowPT/status/743246925038780416
S 15/06/2016 às 23:00 histórico recompensa iniciada Raizant
S 15/06/2016 às 23:00 histórico aviso adicionado Raizant Chamar atenção
14/06/2016 às 0:48 resposta adicionado Adriano Luz linha do tempo pontuação: 3
13/06/2016 às 13:13 comentário adicionado Leonardo Para proteger contra sistemas automatizados de inserção de dados etc basta fazer um campo hidden de token com valor baseado no time e criptografa, uma das validações do backend sera se o token for igual ao do input.
13/06/2016 às 13:11 comentário adicionado Leonardo Se o sistema for bem desenvolvido não será necessário proteger o ajax, deve ter uma ou duas validações no backend, e o ajax deve enviar e pegar dados para camada antes da validação e nao direto na camada de persistência.
13/06/2016 às 12:23 análise Votos para fechar
15/06/2016 às 23:01
13/06/2016 às 10:17 comentário adicionado Sergio A maneira que me ocorre é teres sessões e um contador no servidor, em vêz de têr no browser. Já experimentaste isso?
13/06/2016 às 10:14 histórico perguntada Raizant CC BY-SA 3.0