AJAX и PHP предотвращают вмешательство в функции - PullRequest
1 голос
/ 23 марта 2012

Ладно, ребята, немного предыстории ... Я пишу небольшое приложение, которое будет присваивать баллы на основе таких действий в Facebook, как обмен, публикация и т.д.и с этим, я хочу заработать много AJAX.Я боюсь, что кто-то может манипулировать моим кодом с помощью firebug и т. Д., Чтобы вызвать функцию для назначения точек без вызова API Facebook.

так что логика будет такой ...

$('.trigger').click(function(e){

//facebook call

//upon completion and validation ajax call

});

Но с такой консолью, как firebug, вы не можете манипулировать этим, чтобы просто запустить вторую часть?Насколько я знаю, ответ на звонок в Facebook - это просто такие вещи, как ID сообщения и т. Д. Я бы хотел избежать сохранения всего в PHP по соображениям удобства использования.Спасибо!

1 Ответ

3 голосов
/ 23 марта 2012

Все, что , что на стороне клиента , можно манипулировать. Период. Вы ничего не можете с этим поделать. Единственный способ - применить ваши правила на сервере.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...