AJAX - ความปลอดภัย
AJAX Security: ฝั่งเซิร์ฟเวอร์
แอปพลิเคชันเว็บที่ใช้ AJAX ใช้โครงร่างการรักษาความปลอดภัยฝั่งเซิร์ฟเวอร์เดียวกันกับเว็บแอปพลิเคชันทั่วไป
คุณระบุข้อกำหนดการพิสูจน์ตัวตนการอนุญาตและการปกป้องข้อมูลในไฟล์ web.xml ของคุณ (แบบสำแดง) หรือในโปรแกรมของคุณ (แบบเป็นโปรแกรม)
แอปพลิเคชันเว็บที่ใช้ AJAX อยู่ภายใต้ภัยคุกคามด้านความปลอดภัยเช่นเดียวกับเว็บแอปพลิเคชันทั่วไป
AJAX Security: ฝั่งไคลเอ็นต์
ผู้ใช้ / แฮ็กเกอร์สามารถมองเห็นโค้ด JavaScript ได้ แฮ็กเกอร์สามารถใช้โค้ด JavaScript เพื่ออนุมานจุดอ่อนฝั่งเซิร์ฟเวอร์
โค้ด JavaScript ถูกดาวน์โหลดจากเซิร์ฟเวอร์และดำเนินการ ("eval") ที่ไคลเอนต์และสามารถโจมตีไคลเอนต์โดยใช้โค้ดที่ไม่ถูกต้อง
โค้ด JavaScript ที่ดาวน์โหลดถูก จำกัด โดยรูปแบบการรักษาความปลอดภัยแบบแซนด์บ็อกซ์และสามารถผ่อนปรนสำหรับ JavaScript ที่ลงนาม