30 Mayıs 2010 Pazar

21: AJAX Denetimi


  • AJAX: Asynchronous Javascript And XML
  • AJAX, yeni bir teknoloji değil, bir standart. Tamamıyla Javascript, DOM, XML, HTML/DHTML teknolojilerinin birleşiminden ortaya çıkar. 
  • AJAX'ın önemli bir tarafı asenkron olması; bir isteğin cevabını beklemeden yeni bir istek yapabilirsiniz. Asenkronluk XMLHttpRequest objesi ile yapılır.
  • Son dönemde XML'in yerini JSON almış durumda.
  • AJAX uygulamalarında genelde dizayn hatası yapılır. AJAX, istemcide çalışır, developer uygulamayı geliştirirken genelde bunu düşünmeden geliştirir. Bununla birlikte AJAX için kullanılan frameworklerde de açıklıklar olabiliyor. Örneğin bir Java kütüphanesi olanDWR (Direct Web Remoting)

Hiç yorum yok:

Yorum Gönder

Web Uygulama Sızma Testleri İçin Kontrol Listeleri - V

Checklist for Web App Pentesting - V 6. Veri Denetimi (Data Validation) Testleri 6.1 Girdi Denetimi Bütün girdiler denetlenmelidir....