Question

ASP.NET JQuery ajax

一：前台页面index.html，例如：推荐图片模块，图片模块用DIV（id=pictures）来定位和标识，然后编写一个JQuery文件，此文件中写AJAX链接一般处理文件.ashx，例如： $.ajax({ type:"post", url:"../Ajax/pictures.ashx?id=" + $.query.get('id'), beforeSend:function(){ $("#pictures_con").html("正在加载图片列表....."); }, success:function(msg){ $("#pictures_con").html(""); $("#pictures_con").append(msg); } });这段代码 二：在一般处理页面.ashx中调用业务逻辑层的方法来读取数据数据，然后结合数据库数据和HTML代码，以string的形式存入StringBuilder中，用Response写入 我的问题是：这样的方法是不是不安全，缺点是什么？希望高手们给系统的说下！谢谢~~~~~~~~

Answer 1

安全在于你的逻辑是否周密，是否考虑未传递值，值类型正确与否等等。 你用ashx文件处理，其实都是在服务器端返回的数据，数据是安全的，不安全的因素一般是客户端。多加验证等等的 就可以了。