使用 php ajax jquery 从 mysql 发送或获取数据 - 什么是安全方法


Send or get data from mysql using php ajax jquery - what is the secure method?

我使用Ajax和jquery从数据库中获取数据并发送数据,但是当我们使用ajax或jquery方法,网页源视图时,我们可以看到如下详细信息;

阿贾克斯

<script type="text/javascript">
function showUser()
function showUser()
{
var str = document.getElementById('txtusername').value;
if (str=="")
{
document.getElementById("txtHint").innerHTML="<span style='color:#FFF;font-size:10px;'>Enter username</span>";
return;
} 
if (window.XMLHttpRequest)
{// code for IE7+, Firefox, Chrome, Opera, Safari
xmlhttp=new XMLHttpRequest();
}
else
{// code for IE6, IE5
xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
}
xmlhttp.onreadystatechange=function()
{
if (xmlhttp.readyState==4 && xmlhttp.status==200)
{
document.getElementById("txtHint").innerHTML=xmlhttp.responseText;
}
}
xmlhttp.open("GET","chkusername.php?q="+str,true);
xmlhttp.send();
}
</script>

在这里,您可以看到 get 方法和发送值以及更多内容。我想从源视图中隐藏这些东西,帮助我..

你不能。客户端的任何内容(HTML,CSS,JavaScript)都可以免费供用户查看。

这就是为什么任何与安全相关的内容都在服务器端,在那里它可以被信任(在大多数情况下)。

如果用户知道要登录,请转到/chkusername.php?q=username(或其他任何内容),则不会存在安全风险。但是,如果您没有正确清理输入,则这是一个。