リロードせずに結果をフィルタリングするAjax

Question

製品の詳細（ページあたり15,30または45）のWebページを作成しました。 ユーザーはレビュー、価格などで並べ替えることができ、ブランド、重量などを選択できます 私は外部ページにクエリを送信するためにAjaxを使用しています。これは危険ですか？ 私が攻撃を受けないようにするには別の方法はありますか？

Answer 1

APIから、クライアントからのリクエストを監査していることを確認してください。境界を確認し、不正な形式ではないことを確認し、期待通りのものであることを確認してください。それが無効であれば、それが有効であれば（403/404/etc ...）というクライアントに適切な応答を返し、フィルタリングされた結果を送り返します。

Answer 2

クライアントから生のSQLを送信しないでください。フォームフィールドの値を送信し、サーバー上のPHPスクリプトで使用してSQLクエリを作成してください。

フォームフィールドからWHERE句を動的に生成する方法については、https://stackoverflow.com/a/28909923/1491895を参照してください。同様の方法をORDER BY句に使用できます。