【发布时间】:2011-02-12 19:23:08
【问题描述】:
这是一个有点冗长的问题,但是可以采取哪些预防措施来确保 AJAX 请求更安全。一个例子是 reddit 风格的投票系统,用户可以对文章或评论投赞成票或反对票。
我需要确保机器人或用户在一段时间内不能发出超过一定数量的请求,并且不能猜测投票 URL(以解冻机器人)。
我确实看过类似的问题,但我检查的问题并没有回答我上面的问题。
如果还有什么我应该注意的,请提及。
【问题讨论】:
-
为了澄清,这个问题在什么方面是 AJAX 独有的?无论是通过 AJAX 还是页面提交,问题(和解决方案)是否相同?
-
你是对的。我不知道为什么我认为它会有所不同。我会投票关闭它。谢谢李布。 PS。不再需要对这个问题进行投票了。