AJAX安全性：服务器端
- 基于AJAX的Web应用程序使用与常规Web应用程序的服务器端具有相同安全问题。
- 可以在
web.xml文件(声明性)或程序(程序)中指定身份验证，授权和数据保护要求。 - 基于AJAX的Web应用程序受到与常规Web应用程序相同的安全威胁。
AJAX安全：客户端
- JavaScript代码对用户/黑客可见。黑客可以使用JavaScript代码来推断服务器端的弱点。
- JavaScript代码从服务器下载并在客户端执行(“eval”)，并可能通过恶意代码破坏客户端。
- 下载的JavaScript代码受到沙盒安全模型的约束，可以放宽签名的JavaScript。
