摘要：
保证Ajax应用程序的安全是任何开发或者管理Web服务的人员的一个新的挑战。大多数Ajax应用程序的核心是JavaScript的XMLHttpRequest对象，能够让Web页独立地连接到用户的Web服务器和提取跨域的内容。当在一个面向服务的架构中与其它松散地结合在一起的软件服务结合在一起的时候，这个功能就会出现严重的安全问题。虽然Ajax不会创造新的安全漏洞，但是，它可以暴露许多现有的安全漏洞，... 阅读全文
posted @ 2009-01-07 12:34 lzhdim 阅读(622) 评论(0) 推荐(0) 编辑
