现在的位置: 首页 > 综合 > 正文

ajax安全篇

2012年03月12日 ⁄ 综合 ⁄ 共 148字 ⁄ 字号 评论关闭

1,使用ajax异步检查邮箱用户名是否已经存在,这将给邮箱收集提供便利,浏览器可以通过ajax脚本结合字典不断请求服务器,如果用户名是在用的情况,那么这个用户将会被存起来。这些邮箱很容易成为垃圾邮件的元凶。

 *解决方法:可以把可用和不可用通过生成随机图片作为放回值,客户端脚本仅仅是显示不做解析。

抱歉!评论已关闭.