使用Web方法寫入數據庫是否存在安全問題？

Question

標題是我的問題的一個很好的指標。使用Jquery來啓動Web方法來更新數據庫是否存在安全問題？是否有理由讓我在發佈完所有數據庫邏輯服務器端之後？

感謝

Answer 1

只要你follow best practices（驗證輸入，防止SQL注入等;檢查鏈接，這是很好的閱讀），這應該不會比任何其他基於Web的界面，最終在做數據庫。

Answer 2

恕我直言，不存在這樣的問題。畢竟你的jQuery調用會在某一時刻到達服務器端，你仍然要驗證輸入數據，對吧？

Answer 3

您仍然應該像通常那樣進行相同的授權檢查。如果有人不停地轉貼表單，那麼您的網頁方法也會有N次擊中的機會。