php - AJAX-PHP 请求本地页面安全吗？

Question

假设我有这个 AJAX 代码，它基本上要求网站中的一个页面，例如：

xmlhttp=new XMLHttpRequest();
xmlhttp.open('POST','somepagehere.php',true);
xmlhttp.send('type="ajax"');

这安全吗？，我没有看到任何安全风险，但是这段代码有任何安全隐患吗？

Answer 1

这与任何客户端代码存在相同的风险：它可以被操纵。您应该将在客户端上所做的任何事情视为不安全的，并在服务器上验证您是否拥有您应该拥有的东西。