JQueryモバイルアプリケーションのフォームのセキュリティの問題

Question

jquery mobileを使用して最初のアプリケーションを構築しています。ユーザーはフォームに情報を入力してから、sqliteデータベースに格納します。私はphonegapでそれを展開する予定です。

悪意のあるコードがフォームに入力されていないことを確認するにはどのような対策を講じてください。

私が正しく理解していれば、phonegapでサーバー側のスクリプトを使用することはできません。あなたは、単に本当に唯一、SQLiteのDBで、このデータを格納し、それを他に何もしないと仮定すると、私はこれはおそらくアプリをこのようにコーディングの落とし穴の一つである承知している

...

Answer 1

SQLインジェクション攻撃のためにデータをサニタイズする必要があります。ここにはquick example that Google brings upがあります。

Answer 2

PhoneGapはJavaScriptコードを変更または破棄するツールを持たない独自の環境でコードを実行します。そして、私は変わったと言っていますが、JavaScriptを使用して入力をサニタイズすることはできます（プログラムフロー設計のエラーによってスキップされないようにする）

Answer 3

AJAXサーバー側の検証のために、送信時にすべてのフィールドを送信してください。エラーが表示されたら修正する必要がある場合は、もう一度送信してください。