Ajax网站如何识别伪造请求？ - Web 开发 / Ajax
比如：我用ajax来做论坛中的回贴，即会员输入回复内容点击提交，程序将信息以ajax形式发送到服务器
这样会暴露请求地址以及参数（用Firebug可以监测到）
用户伪造一个请求直接提交给服务器，服务器如何识别？
AJAX用POST传数据
判断来路地址
前台：
。。。
。。。
data="data="+你的数据体
xmlhttp.send(data)
后台：
data=request.form("data")
.....
Post传参数吗？这个似乎一样可以伪造，只不过比Get方式的参数要麻烦些
请问如何判断？
UP 回复内容太短了！
CSS code:
好像参数不管怎么传，firebug都可以看得到。
不过你可以在客户端将参数加密发送过去，如果在服务器端解密。
加密的密钥和解密的密钥才是最安全的
来路地址应该就是referer,但这个东西一样是可以伪造的
好点的做法就是在验证用户时采用图片验证码的形式,给伪造带来很大的障碍(登录不了,就不能发帖),当然,你的图片验证码被分析出来了,那也是可能被攻破的.
另外7L的做法虽然可行,但是客户端加密的算法客户端也是能看到的,如果采用相同的加密方法一样可以伪造请求
相关问答：
我在一个html中写如下代码：
JScript code:
<html>
<head>
<script type="text/javascript" charset="utf-8"
src="script/jquery-1.3.2.min ......
我用jquery无刷新上传图片后返回json格式的数据报错
（实际上图片是上传成功的了，只是返回json格式总读不到，总是报错）
我调试上传的ashx页如下
无法显示 XML 页。
使用 样式表无法查看 XML 输入。请更 ......
代码中，如果将//alert(1) 注释打开，那么就可以调用，如果注释掉就无法调用
怀疑是导JS文件出问题了，因为写过jsp引两个JS文件没问题，
而JSP引一个JS文件，这个JS引别外的JS文件出现下面问题，上网找了半天没结 ......
因为网站都是生成静态的内容。有些东西没办法实时更新。我就做成了AJAX列表的形式了。
现在的问题来了，看下面的网址：
http://www.net1573.com/article/art_38.html
页面有广告加载，阅读次数，还有文章评论。这 ......
