Сообщение от allanmiln
|
А как вообще с безопасностью?
|
А это каким боком к теме относится?
Сообщение от allanmiln
|
Злой хацкер может что-то сделать?
|
С чем? С xhr-запросом? Не больше не меньше чем с простым http-запросом. Если ваш трафик прослушивается, то поможет только https (правда я в безопасности чайник, могу ошибаться)
Ну и не нужно забывать об XSS. Вообще - не доверяйте ничему, что приходит от клиента.