AJAX是否有任何特殊的安全问题？

Question

我都知道SQL注入，并窥视到该网站使用的JavaScript文件，同时又有GET请求包含所有网址中的信息。

是否有任何安全问题是特别的AJAX且只适用于使用AJAX？

例如，通过发送AJAX请求后，似乎完全可以放心我。除了SQL注入之外，我想不出一件可能出错的事情......这是正确的情况吗？

而且，任何一种，用户的浏览器发送或接收到任何可用的信息由第三方谁不应该被看被视为的“请求”？这可以发生在AJAX发布请求（'post'请求专门;不''）？

Answer 1

这就像数据输入的任何其他形式：验证你的价值观，检查引用，验证会话，使用SSL。