AJAX: GET-Skript absichern?

[alex27]

Hallo,

ich nutze seit einiger Zeit Ajax, und finde es ziemlich praktisch für gewisse Anwenungsbereiche.
Die Daten ziehe ich mir über ein PHP-Skript per GET. Nun mache ich mir Sorgen, dass mir ein Nutzer über dieses PHP-Skript die DB leersaugen kann. Wie kann man sowas verhindern? Besteht eventuell die Möglichkeit, im PHP-File nur die IP-Adresse des Servers zuzulassen, bringt das etwas? Auf die Sessionvariablen kann ich ja nicht im AJAX-PHP-Skript zugreifen.

Gruß,
Alex

[wahsaga]

Re: AJAX: GET-Skript absichern?

Original geschrieben von alex27
Die Daten ziehe ich mir über ein PHP-Skript per GET. Nun mache ich mir Sorgen, dass mir ein Nutzer über dieses PHP-Skript die DB leersaugen kann.

Bitte was?

Das klingt irgendwie reichlich unsinnig, und so als ob du noch gar nicht verstanden hättest, was AJAX tut - und was nicht.

Besteht eventuell die Möglichkeit, im PHP-File nur die IP-Adresse des Servers zuzulassen,

Natürlich besteht die Möglichkeit

bringt das etwas?

Ja, sie bringt, dass dein Script für den User nicht mehr funktionieren wird - weil der natürlich nicht mit der IP des Servers die Daten anfordert.

Verflixt, solche elementaren Dinge sollten einem aber eigentlich klar sein, bevor man mit solchen Techniken herumspielt.

Auf die Sessionvariablen kann ich ja nicht im AJAX-PHP-Skript zugreifen.

Natürlich kannst du - du musst nur die Session-ID übergeben, wie bei jedem anderen HTTP-Request auch.