小编给大家分享一下保护数据并防止JSON漏洞和劫持的方法，希望大家阅读完这篇文章后大所收获，下面让我们一起去探讨吧！

创新互联是专业的泉港网站建设公司，泉港接单;提供做网站、成都网站设计,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行泉港网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

JSON其实并不像我们认为的那样完全安全，黑客可以通过JSON数组中的跨站点请求伪造（CSRF）从不知情的用户那里获取敏感的用户数据。

这主要是公开包含JSON数组、敏感数据、响应GET请求、启用JavaScript的请求、支持_u defineSetter_方法的请求的JSON服务。

那么如何防止JSON漏洞，防止JSON劫持，即：防止CRSF攻击，达到保护敏感数据的目的，这就是本篇文章要给大家介绍的。

1、所有请求方法都必须是POST并阻止您的代码只接受POST请求（）

$ .ajax({
    url：'http://yourdomainname.com/login'，
    dataType：'json'，
    data：JSON.stringify(dataObject)，
    contentType：'application / json; charset=utf-8' ，
    type: 'POST'，
    success：function(jsonData){
        //成功回调
    }，
    error:function(){
        //要处理的任何错误
    }
 });

2、在请求中添加唯一的CSRF令牌可防止应用程序进行cookie劫持和错误请求。

3、始终在请求中使用安全传输协议（HTTPS）。

4、在提供对请求的响应之前，检查特殊标头，例如X-Requested-With：XMLHttpRequest或Content-Type：application / json。

5、管理用户访问日志来检查哪些用户活动。

6、使用API和结束URL身份验证来验证当前端点。

7、使用基于令牌的API访问，例如JSON Web Tokens（JWT）。

8、实现错误处理，不要在API调用中提供任何技术细节。

看完了这篇文章，相信你对保护数据并防止JSON漏洞和劫持的方法有了一定的了解，想了解更多相关知识，欢迎关注创新互联行业资讯频道，感谢各位的阅读！

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

当前文章：保护数据并防止JSON漏洞和劫持的方法-创新互联
文章起源：http://scyanting.com/article/hheoe.html