¿Ajax es seguro?

[iEnrique]

Acabo de empezar es esto del Ajax por lo que podéis juzgarme por la pregunta que estoy haciendo.

Por ejemplo, en un sistema de votos que solo se pueda votar del 1 al 10, en inspeccionar elemento pasandolo por método GET, lo cambias por 15. Una cosa como así.

(‛GET‛, "pagina1.php?votos="+voto, true);

Se hackearía de una forma tal que así con inspeccionar elemento:

('GET', "pagina1.php?votos=15", true);

Se podría poner seguridad desde PHP y en este caso desde la pagina1.php pero me da muy mala espina. ¿Me irá bien haciendo las cosas en Ajax y la seguridad en PHP? ¿No se me escapará nada y me hackearán?

[Trublux]

Hola.
En el php deberías controlar que el voto sea un número entre 1 y 10.
Por otro lado, cuando quieras leer datos usa get y cuando quieras guardar/actualizar datos usa post.

[PHPeros]

No creo que un sistema de votos vaya via get.... De todas formas yo también he intentado acceder a sitios externos via ajax y son protegidos ya que se consideran "cross-domain".

[zerokilled]

buenas...
XMLHttpRequest es tan seguro como tu aplicación en php. es decir, en la mayoría de los casos la seguridad depende más del diseño de la aplicación que de un exploit de las herramientas que utilizas para el desarrollo. fíjate que XMLHttpRequest no es tan diferente a la función que hace un navegador... realizar peticiones via http. por lo que en teoría, a nivel de protocolo tiene los mismos defectos y limitaciones.

[iEnrique]

Más o menos habría que tomarse las mismas conciencias de seguridad que con PHP en cuanto a seguridad, comprobarlo todo y tal por si las moscas... Aunque he comprendido que si vas a enviar datos da igual ponerlos en un textarea que desde Inspeccionar elemento; que al fin y al cabo, si no tienes las medidas de seguridad necesarias en PHP, te las van a meter. Porque al fin y al cabo Ajax es más o menos front-end y tan solo lo importante está en el PHP que es donde se debe de tener cuidado.

Muchas gracias por las respuestas.

[lilmaster]

Claro que es seguro, Pero obvio te toca tener cuidado con los GET(Datos publicos o que te sirven de guias) y POST(datos mas privados)