我想实现一个功能,在执行页面传来的AJAX相关数据时,先执行类型构造函数,满足执行条件就往下执行真正的动作,否则返回错误信息,这样就可以防止一些攻击,JAVA有招么?
现在的方式,我总觉得不太安全,尤其用SESSION的方式,在F12调试时能看见,懂行的改改代码就可以取得相关的数据
我这个WEB页面设计到考核数据,要是别人更改了,就麻烦了
过于专业的安全方式,我们用不起
你说的是数据校验吧?
我的意思是做安全校验