摘要：
今天我们来讨论一下ajax请求的安全性，我相信各位在系统开发过程中肯定会绞尽脑汁的想怎样可以尽量少的防止伪造ajax请求进行攻击，尤其是开发跟用户交互比较多的互联网系统。那么就请大家来分享讨论一下你在开发过程中怎样考虑ajax安全及防止ajax请求攻击的问题。我也是一个新手，就先抛砖引玉了，写的不对的地方欢迎批评指正。我先上两段网摘：Ajax安全防范的方法：判断request的来源地址。这样的方式不推荐，因为黑客可以更改http包头，从而绕过检测。采用验证码。也不推荐，请各位大大想一下用户的感受，刚输入用户名就让我输入注册码？这样Ajax意义何在？给一个IP在一个小时内，分配一些份额，比如50 阅读全文
