隐藏在ajax请求中调用的服务器功能

Question

请原谅我问这个问题，但除了问你们所有人之外，我没有别的选择。

我正在使用ajax发送一些数据到服务器上的一个函数，它与数据库做了一些事情，然后返回一些json数据。 现在的问题是，如果有人通过我的javascript他/她会知道数据发布到的服务器上的功能。例如：我将一些数据发布到驻留在mysite/postdata的服务器端函数。

不能访问此链接并使用它。我相信应该有一些办法这样可以避免..只是，我不知道....

Answer 1

因为任何人的贴有更详细的回答。这里是我的评论从上面：

什么你放入JavaScript可以并且会被用户看到。您必须采取措施确保恶意用户无法检索或插入他们不应该访问的数据。