GWT: Работа со строкой запроса

Question

Я работаю с iframes, файлами .aspx и, конечно, с GWT.

У меня есть некоторые файлы .aspx, работающие на сервере Windows. Я получаю к нему доступ через iFrames из GWT. Проблема заключается в том, что я должен отправить запрос из моего GWT на сервер Windows, т.е. файл .aspx. Я использовал следующий подход встраивания запроса в URL.

http://localhost:46703/WebForm1.aspx?Select=emp_id&From=emp_table

Проблема этого подхода заключается в том, что безопасность была скомпрометирована. Есть ли другой способ для этого?

Note: Currently working with GWT 2.4.0

Answer 1

Защитите сервер aspx, чтобы сеанс пользователя был необходим, и убедитесь, что сеанс должен иметь доступ к извлекаемым данным.

Извините за такой короткий ответ, есть целые книги о том, как этого добиться.

Кроме того, не передавайте сам запрос SQL в качестве параметров, вместо этого у вас должен быть поиск на стороне сервера, для которого задан запрос, чтобы избежать внедрения SQL.