禁止AJAX作爲安全功能

Question

我有一個頁面依賴於幾個AJAX功能。有沒有任何通用的安全配置不允許AJAX？

Answer 1

您可以關閉JavaScript。這將從等式中移除J。

Answer 2

在客戶端禁用Javascript的配置中，您需要有一個可以在沒有AJAX的情況下運行的回退。

Answer 3

請參見：

Is it possible to disable AJAX without disabling JavaScript completely?

Answer 4

沒有任何很常見的配置，我所知道的。

NoScript用戶以及更廣泛地禁用JavaScript的用戶可能是您最大的羣組。

一些更偏執的大型企業可能會在IE中使用組策略禁用JavaScript，但它並不常見（而且越來越少）。

一些較新的安全產品（包括智能Web代理和桌面AV產品）將嘗試深入檢查傳遞的內容，包括試圖在JavaScript中尋找惡意;如果你打亂了其中一個，它可能會以奇怪的方式失敗。但是，絕大多數情況下都應該沒問題。