Данные, которые вы бы хотели скрыть от пользователя (пароли, например), не стоит передавать через AJAX, потому что защитить не удастся. Точно так же не стоит выполнять запросы AJAX непосредственно с базой данных, нужно проверять все входящие данные, независимо пришли они из браузера, или вашего скрипта.
|