evitar acceder

[itnas87]

Saludos a todos.

La duda que tengo es si se puede evitar el acceso al los link del codigo fuente por ejemplo los archivos. js

y si ay alguna forma de hacer conecciones seguras (no poder robar datos) en PHP, MYSQL, mediante AJAX. puesto que son datos importantes y personales

[IsaBelM]

a tu primera duda, la respuesta es no. aunque puedes usar algunas técnicas que te darán una falsa seguridad

con respecto a la segunda, estás hablando de como evitar inyecciones sql

[itnas87]

Si eso supongo que sera inyecciones sql.
Con respecto a lo de los archivos js e visto que en algunas paginas e visto que no se puede te de un error al mirarlo, también he visto que tienen como una especia de variable *.js?variable=valor

[itnas87]

una cosa mas las inyeciones sql no se soluciona con SSL

[rottenp4nx]

"Por motivos de seguridad, usando XMLHttpRequest sólo pueden realizarse peticiones al mismo dominio desde el que se ha cargado la página que origina la petición. Es decir, si cargamos una página desde www.domain.com, sólo se podrán hacer peticiones a URLs de la forma www.domain.com/lo-que-sea."

http://blog.koalite.com/2012/03/sopa-de-siglas-ajax-json-jsonp-y-cors/

Yo también buscaba algo, pensaba en usar una variable de Sesion, hasta que leí eso, pero igual creo que debe tener alguna vulnerabilidad, si alguien lo pudiera rectificar por favor :)

Saludos