2

我正在开发一个站点,该站点将一些从 jquery 到 PHP 的 ajax 调用发布到 PHP,并将数据从 PhP 返回到 jquery。

一切正常,但我想知道我处理电话的方法是否可以,就安全性而言,以及我是否可以采取或记住任何进一步的安全措施。

贯穿我的流程;

函数.php 文件

  1. 设置 wp_localize_script() 并将 ajax url 和 nonce 的变量传递给它 -

     wp_localize_script( 'main', 'WP', array( 
         'AJAX_URL' => admin_url( 'admin-ajax.php'), 
         'NONCE' => wp_create_nonce( 'ajax_custom_nonce' ) 
     )); 
    

myscript.js 文件

  1. 在我的 js 文件中,我使用 jquery 发送了我的发布请求;

    $.ajax({
        type : "post",
        url: WP.AJAX_URL,
        data: ({action : 'request_handler', 
            id : 'content_id',   
            nonce : WP.NONCE }),
        success: function(data) {}
    })
    

ajax.php 文件

  1. ajax.php 文件接收ajax post,调用request_handler();

    add_action("wp_ajax_nopriv_request_handler", "request_handler");
    add_action("wp_ajax_request_handler", "request_handler");
    
  2. request_handler() 检查 nonce,获取 post id 并运行 switch 语句来调用所需的函数。

     function request_handler() { 
         // check the nonce
         $nonce = $_POST['nonce'];
    
         if ( ! wp_verify_nonce( $nonce, 'ajax_custom_nonce' ) ) 
             die ('busted');
    
        $id = $_POST['id']; 
    
        switch ($id) {
            case 'vimeo_embed':
                require_once(TEMPLATEPATH . '/library/vimeo.php'); 
                load_vimeo();  
            break; 
            case 'popup':  
                require_once(TEMPLATEPATH . '/library/popup.php'); 
                load_popup();
            break;
    
            ....etc
        }
     } 
    

谢谢

4

1 回答 1

3

代码看起来不错,我想唯一需要注意的是您如何处理 $id 的意外值,我猜默认值在该开关中可以正常工作。

于 2012-12-12T18:00:51.503 回答