ajax参数是json数据类型,如何保护$ .ajax数据类型:json Post参数

该帖子讨论了通过Web服务更新参数的方法,并提出了一个HTTP Post请求示例,涉及JSON内容传递。作者关注的是数据安全性,询问是否可能对帖子内容进行加密,或者能否不使用JSON。评论建议使用'JSON.stringify()'来确保JSON格式正确,并警告手动构造JSON可能导致安全漏洞。
摘要由CSDN通过智能技术生成

我正在使用通过Web服务方法进行更新的参数。 请参阅下面的帖子。

Post: http://myweb.com:8241/web/Dashboard.aspx/BindDatatable

Host: localhost:8241

User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:22.0) Gecko/20100101 Firefox/22.0

Accept: application/json, text/javascript, */*; q=0.01

Accept-Language: en-US,en;q=0.5

Accept-Encoding: gzip, deflate

Content-Type: application/json; charset=utf-8

X-Requested-With: XMLHttpRequest

Referer: http://myweb.com:8241/web/Dashboard.aspx

Content-Length: 49

Cookie: .ASPXANONYMOUS=ltv9ZiqjzgEkAAAANGZlZTY2ODItYmFkMy00OWI5LWIxMDktNGU5NTg4M2IyOTVj2fU3SjopgaEx5DOYla827v7hFQNzpmfoFvRqDv1859g1; ASP.NET_SessionId=1bro3mtv1gbcqswhlced251h

Connection: keep-alive

Pragma: no-cache

Cache-Control: no-cache

发送内容?

{stat: "201541",search:"",points:"100",delete:""}

是否有可能这个帖子内容进行加密?或修改我的代码不使用json?我只是混淆了这一点,我想我即将在这里构建漏洞。请帮忙。

+1

您的内容不正确JSON。钥匙需要被引用。使用'JSON.stringify()',不要试图推出自己的JSON。 –

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值
>