ajax 请求豆瓣ipa,如何保护Ajax链接请求？

雨点打透心脏的1/2处 2022-09-03 12:10 121阅读 0赞

想象下一个场景：用户想要注册到网页并填写表单。当他填写表单时，jQuery通过regular expression不断检查字段是否有效等。如何保护Ajax链接请求？

将电子邮件作为用户在注册登录后使用的主键，需要检查电子邮件字段与Ajax让用户知道该电子邮件是否已注册。我想检查它与Ajax，以避免发送完整的表格和清空它，刷新页面等...

所以，当用户已经结束填写电子邮件字段，Ajax请求被发送到服务器，像下一个环节：

当check.php收到电子邮件，它要求的数据库，如果它的存在与否，并返回一个信息，如：如果用户存在或null如果用户不存在User already exists。

问题是：如果有人通过我的.js挖掘并找到类似的链接，他们可以使用该链接发送大量请求，以确定这些随机电子邮件是否存在。这可能会导致大量使用数据库，或者在最糟糕的情况下甚至导致崩溃和私人信息泄漏。

有人可以做一个巨大的循环来检查类似电子邮件的：

//Getting the response of the next links

example.com/\[email protected\] // Returns null

example.com/\[email protected\] // Returns null

example.com/\[email protected\] // Returns null

example.com/\[email protected\] // Returns User already exists

\-------------------------- -------------------------------------------------- -------------------------------------------------- ------

由于我上次接受了答案，我一直在调查此问题，并找到了解决方案以避免此行为。以下代码适用于JAVA，但该逻辑可以应用于任何其他服务器端语言。

在向服务器做任何ajax请求之前，我向服务器请求一个令牌。这个令牌看起来像这个fmf5p81m6e56n4va3nkfu2ns8n它是通过一个简单的方法制作的，但它可以更复杂，但这是很好的做法。

public String getToken() throws UnsupportedEncodingException \{

return new BigInteger(130, new SecureRandom()).toString(32);

\}

当请求令牌，服务器不会只返回令牌，而且在万一有人使用浏览器来检查元素(和浏览器导航栏)，并且这样的脚本将运行一个小的脚本和令牌被清除。 Servlet返回如下内容：

\_html += "

"

\+ " "

\+ "window.οnlοad=function()\{\\n"

\+ " document.body.innerHTML = \\"\\";\\n"

\+ " \}"

\+ "window.location.href='http://mywebsite.com' "

\+ ""

\+ ""

\+ "

"

\+ "\[" + token+ "\]"

\+ ""

\+ "

发表评论取消回复

表情：

评论列表（有 0 条评论，121人围观）

还没有评论，来说两句吧...

相关阅读

相关 ajax 请求

当接触一项新技术时，首先我们要问自己四个问题，如果这四个问题我们都能学习并理解到位，那么可以说这个新技术你已经完成了初步掌握，下面我们就这四个问题来说ajax应该怎么学习。如果

系统管理员/ 2023年10月10日 09:27/ 0 赞/ 57 阅读

相关 Ajax请求内嵌套Ajax请求的方法

前段时间做项目，需要把全国省市的两个XML文件整合成一个JSON格式的数据，手写的话觉得数据太多了，而且容易出错，于是就想到了用Ajax嵌套的方法来解决，就想平时用Ajax的方

男娘i/ 2023年06月05日 14:00/ 0 赞/ 367 阅读

相关怎么减少ajax的请求,减少Ajax请求

我正在使用jQuery和JSON制作聊天脚本，但由于'资源使用限制'，我的主机暂停了它。我想知道是否有可能(以及如何)减少这些请求。我读了一个关于Ajax超时的问题，但我对Aj

不念不忘少年蓝@/ 2022年09月03日 14:13/ 0 赞/ 253 阅读

相关 ajax 请求豆瓣ipa,如何保护Ajax链接请求？

想象下一个场景：用户想要注册到网页并填写表单。当他填写表单时，jQuery通过regular expression不断检查字段是否有效等。如何保护Ajax链接请求？将电子邮

雨点打透心脏的1/2处/ 2022年09月03日 12:10/ 0 赞/ 122 阅读

相关 AJAX请求

1、封装jQuery的ajax方法 var btn = document.querySelector( 'button' ); btn.onclick =

Love The Way You Lie/ 2022年06月09日 09:50/ 0 赞/ 269 阅读

相关 Ajax请求方式

get请求方式 :请求实体直接拼接在URL后面 ajax.open("get","ajax?name=张三&age=12"); ajax

电玩女神/ 2022年04月12日 09:49/ 0 赞/ 303 阅读

相关 ajax请求格式

var rowsData = $('receiptPrintList').datagrid('getSelections'); $.ajax({

快来打我*/ 2022年03月12日 11:36/ 0 赞/ 279 阅读

相关原生ajax请求与jquery-ajax请求

ajax请求可以在不刷新页面的情况下，请求后台服务器为了演示的效果，在jsp中添加一段视频，再播放视频的时候请求后台，看效果。普通表单提交返回数据，会刷新页面使

约定不等于承诺〃/ 2022年02月04日 08:29/ 0 赞/ 448 阅读

相关 jqAjax Ajax请求

后台php文件一定不能有<-- -->这样的注释和除了echo json\_encode()外其他的 echo ，否则无法传输！！！前台: Ajax

蔚落/ 2021年07月24日 21:52/ 0 赞/ 507 阅读

相关如何实现AJAX请求？

如何实现AJAX请求？ 1、创建XMLHttpRequest实例； var xhr;if(window.XMLHttpRequest) { //ie7+,firefo...

朱雀/ 2020年07月01日 20:09/ 1 赞/ 809 阅读