Ajax | 安全性真的不行？

AJAX请求真的不安全么

换句话来说吧：如果某个Web应用具备良好的安全性，那么再怎么用“不安全的AJAX”也削弱不了它的安全性，反之如果应用本身存在漏洞，不管用何种技术请求，它都是不安全的

安不安全先看一下常见的安全问题吧！
1、XSS（跨站脚本攻击）（cross-site scripting）

-> 伪造会话（基于XSS实现CSRF）

-> 劫持cookie

-> 恶意代码执行

2、CSRF（跨站请求伪造）（cross-site request forgery）

-> 伪造用户身份操作

3、SQL注入

CSRF简介

CSRF，特征很简单：冒用用户身份，进行恶意操作

时至今日，这项安全漏洞已经被人们剖析的很透彻了，随便Google，百度之，都会找到很多的解释。这里也用一张图来先做简单描述：

哎：算了！直接看原文吧：https://www.cnblogs.com/dailc/p/8191150.html