Ajax似乎提供了更好的用户体验,但我不确定我是否采取了正确的步骤来保护和保护我的应用程序. 有一份我必须注意的事项清单吗？ AJAX应用程序与其他类型的Web应用程序具有相同的漏洞： XSS SQL注入 特权升级 信息披露 等 但是如果你想避免这些常见的“安全”感