如何保护数据并防范JSON漏洞与劫持1

网页的本质就是超级文本标记语言，通过结合使用其他的Web技术（如：脚本语言、公共网关接口、组件等），可以创造出功能强大的网页。因而，超级文本标记语言是万维网（Web）编程的基础，也就是说万维网是建立在超文本基础之上的。超级文本标记语言之所以称为超文本标记语言，是因为文本中包含了所谓“超级链接”点。

本篇文章给大家带来的内容是介绍如何保护数据并防止JSON漏洞和劫持，有一定的参考价值，有需要的朋友可以参考一下，希望对你们有所帮助。

JSON其实并不像我们认为的那样完全安全，黑客可以通过JSON数组中的跨站点请求伪造（CSRF）从不知情的用户那里获取敏感的用户数据。

这主要是公开包含JSON数组、敏感数据、响应GET请求、启用JavaScript的请求、支持_u defineSetter_方法的请求的JSON服务。

那么如何防止JSON漏洞，防止JSON劫持，即：防止CRSF攻击，达到保护敏感数据的目的，这就是本篇文章要给大家介绍的。

1、所有请求方法都必须是POST并阻止您的代码只接受POST请求（这是最重要的）

$ .ajax({
    url：'http://yourdomainname.com/login'，
    dataType：'json'，
    data：JSON.stringify(dataObject)，
    contentType：'application / json; charset=utf-8' ，
    type: 'POST'，
    success：function(jsonData){
        //成功回调
    }，
    error:function(){
        //要处理的任何错误
    }
 });

2、在请求中添加唯一的CSRF令牌可防止应用程序进行cookie劫持和错误请求。

4、在提供对请求的响应之前，检查特殊标头，例如X-Requested-With：XMLHttpRequest或Content-Type：application / json。

总结：以上就是本篇文章的全部内容，希望能对大家的学习有所帮助。

以上就是如何保护数据并防止JSON漏洞和劫持的详细内容，更多请关注php中文网其它相关文章！