婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 知識庫 > ajax 開發(fā)守則 10條說明

ajax 開發(fā)守則 10條說明

熱門標簽:莆田防封電銷卡價格 信貸電銷機器人有用嗎 辦理一個400電話多少錢 電銷機器人適用范圍 蓄意標記地圖標注 廣西ai語音電銷機器人哪家好 接聽電話機器人哪有 如何用地圖標注各分公司 察縣地圖標注
1. 前、后端都要做好安全的把關工作
不能單靠前端做安全驗證工作,后端也必須有過濾機制,檢驗前方傳來的資料。由于Ajax也會接收后端傳送來的資料,對這些資料都要采取不信任態(tài)度,必須加以檢查。

2. 盡量以HTTP POST方法傳輸資料
使用GET方法容易讓有心人士得到資料,雖然POST并非萬無一失,但比起GET至少較為安全。

3. 不要直接用eval函數(shù)喚起JSON對象
JSON(JavaScript Object Notation)是采用JavaScript對象的資料格式,從后端傳到Ajax程序時,必須採用eval函式將它從字串轉成對象,這時必須先行檢查資料中是否有非法字符,以免非法程序借機啟動。

4. 限制使用者可用的HTML語法
許多Ajax網站允許使用者在留言中使用HTML語法,而某些特定語法應該嚴格限制,例如<plaintext>或是<!- -這類語法,都會讓置于之后的程序代碼失效。

5. 禁止可留言的網頁頁面使用JavaScript語法
雖然乍看之下覺得不可思議,不過的確在一些論壇平臺上發(fā)生過,這給XSS攻擊開了大門。

6. 使用Ajax框架,必須注意安全性問題
由于駭客利用JavaScript進行攻擊手法日新月異,當網頁開發(fā)人員利用Ajax框架時,必須注意框架本身是否對某些特定手法具有防治行為。

7. 讓用戶知道自己身處的狀況
當Ajax載入資料量大時,有時會讓使用者產生錯覺,不確定剛剛按下的按扭是否發(fā)生作用。因此開發(fā)人員必須設計適當?shù)奶崾?,讓使用者了解目前程序的?zhí)行狀況。

8. 保持小量傳輸
Ajax的靈活性在于動態(tài)改變局部資料量,因此小量傳輸資料才能達到最高效益。如果一大張資料表都要透過DOM的操作來改變,不如就由后端程序與資料庫來操作,效益更高。

9. 注意易用性與內容的平衡
Ajax雖然為使用者帶來瀏覽時的易用性,不過如果將所有內容都透過Ajax來產生,會造成搜索引擎無法索引資料的情況。因此與內容相關的部分,需謹慎使用Ajax。

10. 執(zhí)行優(yōu)雅降級原則
網站不要全面性採用Ajax技術,而只是局部增加互動性,這時必須考量不支持JavaScript的使用者,設法在不使用這些功能的前提下,讓他們還能正常地瀏覽網站。

標簽:儋州 阿拉善盟 銅陵 延邊 平涼 益陽 張掖 鷹潭

巨人網絡通訊聲明:本文標題《ajax 開發(fā)守則 10條說明》,本文關鍵詞  ajax,開發(fā),守則,10條,說明,;如發(fā)現(xiàn)本文內容存在版權問題,煩請?zhí)峁┫嚓P信息告之我們,我們將及時溝通與處理。本站內容系統(tǒng)采集于網絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《ajax 開發(fā)守則 10條說明》相關的同類信息!
  • 本頁收集關于ajax 開發(fā)守則 10條說明的相關信息資訊供網民參考!
  • 推薦文章
    主站蜘蛛池模板: 平乡县| 边坝县| 邻水| 北川| 历史| 福清市| 华坪县| 合山市| 洪江市| 城口县| 韶山市| 江西省| 陆河县| 南岸区| 永年县| 新兴县| 镇原县| 馆陶县| 含山县| 茌平县| 舟曲县| 隆化县| 历史| 新宁县| 本溪市| 河南省| 旅游| 西乌| 南丹县| 内乡县| 孝义市| 奈曼旗| 台湾省| 舒城县| 兴安县| 和平区| 兴和县| 海口市| 潞城市| 宜都市| 靖宇县|