通過ajax傳遞輸入的最佳方式

Question

因爲我想通過ajax發送一些敏感信息，如'user id'，這是傳輸它們的最佳方式。現在我只是與html標籤的id串聯，然後分裂並使用它們。請提出一個更好的方法。我希望這裏必須有一個

Answer 1

POST會爲你工作嗎？只有用戶才能夠嗅探POST參數，

Answer 2

傳輸標識值（如user_id）的最佳方式是根本不傳輸它們。如果可以的話，我會從的會話中獲取當前的user_id，這樣用戶就不可能更改該「user_id」以使其他人無法使用。

但是，如果此選項不適合您的應用程序，你總是可以散列在服務器端的USER_ID，如：

md5($user_id . "randomsalthere"); 

然後，當你檢查請求，看是否：

$_POST['secret_hash'] == md5($_POST['user_id'], 'randomsalthere');

鏈接：

Salt

Hash

PHP Sessions

Answer 3

最安全的方式是使用https，無論您是使用POST或GET。

想到另外一個問題：你真的需要發送這些信息，你不能只保留在服務器上的SESSION？

Answer 4

JQuery有一些encryption插件。你可以在發送它們之前加密你的值，並在php中解密它們。