У нас есть приложение, в котором есть множество форм для отправки данных. Формы активно используют AJAX с JSON для публикации информации в базе данных. Меня беспокоят случаи, когда злонамеренный пользователь может попытаться вызвать наш интерфейс Ajax, передав структурированные данные JSON. PHP-скрипт не будет различать вызов нашего собственного сервера или вызов извне. Теоретически злоумышленник может записать контент в нашу базу данных, не заходя на наш веб-сайт. Является ли это обоснованной проблемой, и если да, то есть ли способы ее решения?
Подробнее здесь: https://stackoverflow.com/questions/169 ... ty-concern
