私のサーバーが提供しなかったページからのajaxリクエストやフォームのサブミットを防止するためのベストプラクティス/メソッドは何ですか？

Question

誰かが私のAJAX URL文字列および/またはフォームを見ることができることを知っている私のサーバーが提供しなかったページからの呼び出しや送信を防ぐには？

Answer 1

フォームの送信元を確認するには、Cookie /セッションを使用するのが最適です。このようなクロスサイト攻撃に対する最善の防御は、各要求を認証することです。