Beim Aufbau einer Ajax-Gateway, dh eine Datei, die durch das Objekt aufgerufen wird XmlHTTPRequest JavaScript können Sie versehentlich einen Tunnel, um unerwünschtes Eindringen. Da in der Tat eine Datei wie die anderen, auf unserem Server befindet erreichbar aus der Adressleiste Ihres Browsers. Glücklicherweise gibt es einen einfachen Weg, um die Art der Anfrage zu identifizieren:
1 2 3 4 5 |
Auf diese Weise verhindern wir, dass Anrufe aus der Adressleiste Ihres Browsers. Die chicciola (@ at) ist nicht unbedingt notwendig, aber wenn der Header bereits an die Seite gesendet wurde, könnten Sie ein unangenehmes Warnung.
Für mich ist dieses Skript nicht funktionieren ... die Ajax-Aufrufe bleiben als "abgestanden" ...
@ Michael: Wahrscheinlich hängt von Ihrem Server-Einstellungen, insbesondere die von PHP. ] viene impostata automaticamente dall'ambiente server quando riceve una richiesta dall'oggetto
XmlHTTPRequest. Die Variable$_SERVER [ 'HTTP_X_REQUESTED_WITH' ]wird automatisch vom Server gesetzt, wenn es eine Anfrage aus dem Objekt erhältXmlHTTPRequest. Überprüfen Sie in Ihren Einstellungen, teils, weil es für mich funktioniert ...@ Giovambattista Fazioli: Entschuldigen Sie meine Unwissenheit, aber ich weiß nicht, wie Sie diese Einstellung überprüfen
@ Michael: Wenn Sie nicht fragen Sie Ihren Server-Administrator, der Beseitigung von Skript, das Sie verwendet vielleicht ist das Problem im Code und nicht den Server. ] o, se possiedi FireFox con FireBug, alla verifica dei dati inviati e ricevuti sulla rete. Versuchen Sie, eine einfache Kontrolle über die
$_SERVER [ 'HTTP_X_REQUESTED_WITH' ]oder, wenn Sie Firefox mit Firebug, um die gesendeten und empfangenen Daten auf dem Netzwerk zu überprüfen.