تامین امنیت کدها در php و ajax

[toopak]

سلام
من یک سری کد نوشتم برای سایت و توش از ajax استفاده کردم
کدهای که من استفاده کردم داخل تگ script قرار دارن و با استفاده از http request درخواست میفرستم
حالا سوالم اینه که با این روش هرکس سورس صفحه رو ببینه میتونه به صفحات من پارامتر بفرسته و نتیجه دریافت کنه و یا sql injection کنه
چطوری میتونم جلوی این مشکل رو بگیرم؟
ممنون از دوستان

[abolfazl-z]

به قسمت امنیت در PHP مراجعه کنید و مطالعه کنید.

[toopak]

میشه بگید چه موضوعی رو باید دنبال کنم؟

[abolfazl-z]

http://barnamenevis.org/forumdisplay.php?207-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%AF%D8%B1-PHP

اگر فقط می خواهید جلوی باگ sql injection رو بگیرید فقط همون مبحث رو بخونید ولی از نظر من همه رو بخونید.

[mbf5923]

جلوی اینجکشن رو گرفتن با اینکه هرکسی نتونه به صفحه اطلاعات ارسال کنه دوتا بحث جدای از همه

[smksmk]

sql Injection ربطی به اینکه شما با AJAX کار میکنی یا نه نداره ، مقادیر ارسال از هرجا که هست باید بررسی بشه .