1
Salut J'essaie de sécuriser une fonction serveur utilisée pour une requête Ajax, de sorte que la fonction n'est pas accessible pour toute sorte d'activité malveillante. J'ai fait ce qui suit jusqu'à présent: -Gestion et sécurisation des fonctions du serveur dans une requête ajax..python
- Je vérifie si une session valide est présente pendant l'appel de la fonction.
- J'utilise POST plutôt que GET
- Je recherche des en-têtes spécifiques en utilisant request.is_xhr sinon j'indique une redirection.
- J'ai comprimé le javascript en utilisant dojo shrinksafe (.. J'utilise .. dojo)
Que peut et doit être fait ici. Besoin de votre avis d'expert à ce sujet.
(NB-je utilise Flask et Dojo)