Показать сообщение отдельно
  #6 (permalink)  
Старый 12.03.2013, 18:48
Аватар для danik.js
Профессор
Отправить личное сообщение для danik.js Посмотреть профиль Найти все сообщения от danik.js
 
Регистрация: 11.09.2010
Сообщений: 8,804

Сообщение от allanmiln
А как вообще с безопасностью?
А это каким боком к теме относится?
Сообщение от allanmiln
Злой хацкер может что-то сделать?
С чем? С xhr-запросом? Не больше не меньше чем с простым http-запросом. Если ваш трафик прослушивается, то поможет только https (правда я в безопасности чайник, могу ошибаться)
Ну и не нужно забывать об XSS. Вообще - не доверяйте ничему, что приходит от клиента.
Ответить с цитированием