Безопасность в цикле Javascript в HTML-форме Отправить - PullRequest
0 голосов
/ 17 сентября 2018

Я случайно подумал, просматривая несколько своих веб-страниц.Некоторые из них используют вызовы Ajax для выполнения POST.И, конечно, POST выполняется через javascript без обновления страницы клиента.В некоторых случаях - действие, которое он выполняет, является асинхронной функцией.

С учетом этого сценария - может ли клиент просто просто изменять код javascript для непрерывного цикла и яростно поддерживать POSTing, в свою очередь перегружая сервер?Хотя клиент может зацикливаться, даже если функция не была асинхронной, я собираюсь предположить, что она еще более демпфируется с помощью асинхронной функции для POST to.

Это распространенный сценарий, который мне нужно помнитьиз за вопросов безопасности?Или я должен просто установить серверное приложение / инструмент мониторинга для предотвращения такого рода спама?(Полагаю, я мог бы встроить в код хард-стоп)

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...