提交时,ajax请求将数据传输到我的数据库.
我应该使用任何类型的保护来阻止其他人向数据库添加条目,例如.如果另一个站点将他们的表单链接到我的ajax请求URL,那么他们将把数据添加到我的数据库.
我怎么能阻止这个？
>为每个页面生成一个随机数,并将其作为隐藏字段添加到表单中(并在$_SESSION中)>提交时,检查号码是否匹配
更好的是,只需创建一个随机字符串,并仅发送其哈希值 – 如果您匹配从表单获得的哈希值与从原始字符串生成的哈希值,则您有一个有效的请求.
这会杀死你的缓存,所以我不能真正推荐它作为“只做这个”的解决方案,取决于你的音量.
