Ajax - ověření správnosti hesla – JavaScript, AJAX, jQuery – Fórum – Programujte.com

Ahoj, chtěl jsem se zeptat co si myslíte o validaci hesla v reálném čase přes Ajax -> tzn. uživatel začne psát heslo, to se při onkeyup odešle Ajaxem na server, zkontroluje a u inputu hesla zobrazí ikonu jestli je heslo zadáno/nezadáno správně.

Odeslání probíhá přes POST, takže si říkám že problém s bezpečností by v tomhle směru být neměl (alespoň myslím, funguje to přece stejně jako odeslání formuláře přes POST ne?).

Spíš mě napadá, že se tohle dá zneužít třeba BrutalForce útokem...

Co si o tom myslíte? Díky za postřehy a kritiku... :smile1:

Jen ještě doplním, že jde o realitní server, takže určitá bezpečnost je na místě.

Můj nekvalifikovaný názor je ten, že je to v podstatě ekvivalentní klasické metodě. Když chci, tak holt po každým písmenku zmáčknu enter a výsledek vidím i tak. Rozdíl je v množství posílaných dat, které je u AJAXU menší a taky v tom, že když budeš implementovat nějakou ochranu proti útoku hrubou silou v podobě limitu požadavků za minutu, budeš muset tento limit kvůli tomu ajaxu mít asi vyšší než u standardního řešení...

Pokud jsem tě pochopil správně a má fantazie provedení možností ještě zcela po Silvestru nezemřela, pak nemáš šanci vytvořit pomocí Ajaxu zranitelnější kód, než bez něj. Leda kdybys psal "přihořívá .. přihořívá ... hoří!"

dalo by sa to aj bez AJAXu =)...