합법성에 관한 질문
저는 초보자인데 오늘 코드를 작성하던 중 갑자기 보안 문제가 발생했습니다.
다양한 Ajax 요청에 대해 해커가 외부에서 코드를 제출할 수 있나요? JS 파일 브라우저는 그것을 볼 수 있기 때문에, 즉 당신의 코드를 알 수 있습니다. 그러면 해커가 우리의 도메인 이름을 사용하여 외부에 제출하면 PHP가 그것이 합법적인지 여부를 결정할 수 있습니까? 예를 들어, 우리 자신의 파일이 제출되었는지 확인합니까?
예를 들어, 내 js 파일에는
$('input').click(function(){
$.post('index.php',{a:xx,b:xx},function(a){
xxxxx
})
})
那么如果黑客通过外部提交
xxxxxxxxxxx
$('input').click(function(){
xxxxxx
$.post('http://www.xxxx.com/index.php',{a:xx,b:xx},function(a){
xxxxx
})
xxxxxx
})
xxxxxxxxxxx코드가 있습니다. 이를 방지하려면 PHP에서 어떻게 작성해야 하나요?
