我使用Ajax(jQuery)和POST方法来更新数据库中的数据.我做以下事情:
从表单中获取数据:user_id,entry_id,content,...
将它们发送到将处理数据的URL.
如果数据有效,我们会将它们记录在我们的数据库中.
我不知道如何验证用户是否从我的网站发送数据而不是从其他地方发送数据.请帮我解决这个问题.谢谢 !
你正试图抵御CSRF攻击.
标准防御是在POST中要求一个令牌,该令牌是从不同的AJAX请求中检索的.由于浏览器的跨域防御,域外的Javascript将无法获取令牌.