[問題] ajax, api
新的技術帶來了方便
我有幾點想法 還請大家釋惑
當我在search box打搜尋字串時 譬如說google.com
馬上就有suggest跳出來 這應當是字串已經被紀錄下來
搜尋到還好 但如果是log in時
如果被另一個惡意script擷取密碼且不自覺 那不糟了
同樣的我也看一些網站的註冊
只要打字的同時 旁邊就直接告訴你說這個username是available的
譬如說這個jamendo.com
另外幾天前我看到flickr的公告
http://blog.flickr.com/en/2007/03/08/news-2007-3-08/
想知道說api本身是不是會有漏洞 相對開發時要注意什麼
使用時要注意什麼 還是說這只是單純phishing的問題
我想到幾點defense
1. 匿名瀏覽 隱藏 改變ip
2. 免洗id
3. 增加插件不允許 ajax存取
大家有什麼想法呢
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.228.75.236
NetSecurity 近期熱門文章
PTT數位生活區 即時熱門文章
