eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plGrupypl.comp.wwwAjax - kwestie bezpieczeństwaAjax - kwestie bezpieczeństwa
  • Path: news-archive.icm.edu.pl!news.icm.edu.pl!wsisiz.edu.pl!newsfeed2.atman.pl!newsfe
    ed.atman.pl!.POSTED!not-for-mail
    From: Marek <p...@s...com>
    Newsgroups: pl.comp.www
    Subject: Ajax - kwestie bezpieczeństwa
    Date: Mon, 17 Dec 2012 16:04:47 +0100
    Organization: ATMAN - ATM S.A.
    Lines: 17
    Message-ID: <kancal$fhc$1@node2.news.atman.pl>
    NNTP-Posting-Host: 89-69-209-185.dynamic.chello.pl
    Mime-Version: 1.0
    Content-Type: text/plain; charset=UTF-8; format=flowed
    Content-Transfer-Encoding: 8bit
    X-Trace: node2.news.atman.pl 1355756693 15916 89.69.209.185 (17 Dec 2012 15:04:53
    GMT)
    X-Complaints-To: u...@a...pl
    NNTP-Posting-Date: Mon, 17 Dec 2012 15:04:53 +0000 (UTC)
    User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:17.0) Gecko/17.0 Thunderbird/17.0
    Xref: news-archive.icm.edu.pl pl.comp.www:401673
    [ ukryj nagłówki ]

    Witam,

    Mam pewien kłopot z zastosowaniem tej technologii przy operacjach
    wymagających bezpieczeństwa. Hipotetyczny przykład:

    - mamy 2 tabele w bazie: grupy transakcji i transakcje
    - wchodzimy na stronkę i dostajemy listing transakcji z określonej grupy
    - Ajax ma za zadanie wyedytować jeden z rekordów transakcyjnych
    - aby otworzyć edytor rekordu o ID 100 musimy przekazać np. POSTem z
    poziomu Ajaxa, że operacja dotyczy ID 100

    No i tu powstaje problem. Mianowicie ktoś może majstrować na poziomie
    przeglądarki i spowodować, ze Ajax poprosi o ID 101. Pal sześć jeśli
    jest to rekord należący do tej samej grupy transakcji. Ale w ten sposób
    ktoś może się dostać do edycji rekordu z niedozwolonej grupy. Jak temu
    przeciwdziałać? Przekazywać ID grupy transakcji? Bez sensu, bo i ten
    numer można sfałszować łatwo w/w sposobem.

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: