Re: Ajax - kwestie bezpieczeństwa - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.www › Ajax - kwestie bezpieczeństwa › Re: Ajax - kwestie bezpieczeństwa

Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.man.rzeszow.pl!news.nask.pl!news.n
ask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!agh.edu.pl!news.agh.edu.pl!news
.promontel.net.pl!not-for-mail
From: Borys Pogoreło <b...@p...edu.leszno>
Newsgroups: pl.comp.www
Subject: Re: Ajax - kwestie bezpieczeństwa
Date: Wed, 26 Dec 2012 19:55:11 +0100
Organization: snafu
Lines: 16
Message-ID: <1...@4...net>
References: <kancal$fhc$1@node2.news.atman.pl> <s...@t...dom.local>
<kaqq5q$okr$1@node2.news.atman.pl> <kaqq8c$okr$2@node2.news.atman.pl>
<s...@t...dom.local> <kas7r3$32s$1@node2.news.atman.pl>
<s...@t...dom.local> <katfgl$uo8$1@node1.news.atman.pl>
<s...@t...dom.local> <kavrhk$ag8$1@node1.news.atman.pl>
<s...@t...dom.local> <kb1cas$fl$1@node2.news.atman.pl>
<kb1chv$pfn$1@node1.news.atman.pl> <kb1gc8$om2$1@news.dialog.net.pl>
<kb2aat$tra$1@node2.news.atman.pl> <kb49ro$1eh$1@news.dialog.net.pl>
<kb4k7g$2lv$1@node2.news.atman.pl> <kb4lif$6u3$1@news.dialog.net.pl>
<k...@4...net>
<kb7fn7$sg9$2@node1.news.atman.pl>
NNTP-Posting-Host: 89-70-178-167.dynamic.chello.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
X-Trace: thunar.promontel.net.pl 1356548111 13264 89.70.178.167 (26 Dec 2012 18:55:11
GMT)
X-Complaints-To: a...@p...net.pl
NNTP-Posting-Date: Wed, 26 Dec 2012 18:55:11 +0000 (UTC)
X-Antivirus-Status: Clean
X-Antivirus: avast! (VPS 121226-0, 2012-12-26), Outbound message
User-Agent: 40tude_Dialog/2.0.14.1pl
X-fnord: obey.
Xref: news-archive.icm.edu.pl pl.comp.www:401718
[ ukryj nagłówki ]
Dnia Sun, 23 Dec 2012 18:40:48 +0100, Marek napisał(a):

>> Wystarczy pilnować nagłówka X-Requested-With, wiekszość bibliotek dodaje
>> go automatycznie.
>
> Nie sprawdzałem: goły Ajax też ustawia ten nagłówek? Nie stosuję
> bibliotek. Metoda wydaje mi się sprytna i w tym kierunku pójdę. Dzięki
> za podpowiedź :-)

ZTCP to ten nagłówek trzeba dodać samodzielnie, to chyba taki nieformalny
standard. Ale znacząco ułatwia identyfikację źrodła zapytania, bez
konieczności modyfikacji adresu.

--
Borys Pogoreło
borys(#)leszno,edu,pl