Ajax alert raises security, scalability issues
クライアントが不正なデータを送りつけることによる攻撃。そのほかに認証していないユーザのアクセス。Ajaxのアプリケーションでは上位権限の取得が容易。(Forum)
サーバからユーザの対話処理を切り離したことになる。サーバへの通信部分はユーザから隠蔽され、何がサーバに送られているかわからない状態で、大きなリスクとなる。 (Adaptive Path LLC)
Ajaxのアプリケーションが任意のSQLをサーバに送って実行できるようになっていてはいけない。また、不用意にeval()したりせず、XSSに気をつけなければいけない。 (Adaptive Path LLC)
Ajaxのセキュリティに対する警告
No TrackBacks
TrackBack URL: http://www.matsuyuku.com/cgi-bin/MT/mt-tb.cgi/329


Leave a comment